«КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС ҚҰПИЯЛЫҚ САЯСАТЫ, БСН: 160240001670, F02D8M1, Қазақстан Республикасы, Шығыс Қазақстан облысы, Өскемен қ., Қазақстан көшесі, 95, офис 55. Ұялы тел.: +7 777 578 01 15, E-mail: 5780115@mail.ru Жарғы негізінде компания атынан әрекет ететін директор Лепихов Вячеслав Викторовичтен.
жеке деректерді өңдеуге және қорғауға қатысты
Бұл құжат оператордың дербес деректерді өңдеуге қатысты саясатын және жеке деректерді қорғау бойынша іске асырылатын талаптары туралы ақпаратты (бұдан әрі – Құпиялылық саясаты) анықтайды.
Осы Құпиялық саясаты https://blue-issyk-kul.kz/ домендік атауындағы сайтта орналасқан барлық ақпаратқа, сондай-ақ оның қосалқы домендік атауларына (бұдан әрі - Сайт) қолданылады, пайдаланушы туралы ақпаратты көрсетілген Сайтты пайдаланған уақытта ала алады. Осы арқылы «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС пайдаланушыларға Сайтта пайдаланушы туралы қандай ақпарат қолжетімді болуы мүмкін екендігі туралы, сондай-ақ Сайт алған ақпараттың қалай пайдаланылатындығы туралы хабарлайды. Дербес деректерді өңдеу және олардың қауіпсіздігін қамтамасыз ету Қазақстан Республикасының Заңына, оның ішінде «Дербес деректер туралы» заңға және Қазақстан Республикасының дербес деректерді өңдеуге қатысты басқа да нормативтік құқықтық актілеріне сәйкес жүзеге асырылады.
I. ТЕРМИНДЕРДІ АНЫҚТАУ
1.1. Осы құпиялылық саясатында келесі терминдер пайдаланылады:
1.1.1. «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС веб-сайтының әкімшілігі», (бұдан әрі – Сайт әкімшілігі) – «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС атынан әрекет ететін, дербес деректерді өңдеуді ұйымдастыратын немесе жүзеге асыратын уәкілетті мамандар (сайтты басқару, сұраныстар мен өтінімдерді өңдеу үшін), сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделетін дербес деректердің құрамын, дербес деректермен орындалатын әрекеттерді (операцияларды) анықтайды.
1.1.2. «Жеке деректер» - нақты немесе сәйкестендірілетін жеке тұлғаға (дербес деректердің субъектісі) тікелей немесе жанама қатысы бар кез келген ақпарат.
1.1.3. «Жеке деректерді өңдеу» - автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен, соның ішінде жинауды, тіркеуді, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді) пайдалану арқылы орындалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, жеке деректерді алу, пайдалану, беру (тарату, қамтамасыз ету, қол жеткізу), иесіздендіру, блоктау, жою.
1.1.4. «Жеке деректердің құпиялылығы» - бұл Сайт әкімшілігінің немесе жеке деректерге рұқсат алған басқа тұлғаның жеке деректер субъектісінің келісімінсіз немесе басқа заңды негіздерсіз олардың таралуын болдырмау үшін міндеттелетін талап.
1.1.5. «Дербес деректерді автоматтандырылған өңдеу» - компьютерлік технологияны пайдалана отырып, дербес деректерді өңдеу.
1.1.6. «Дербес деректерді тарату» - жеке мәліметтерді тұлғалардың белгісіз шеңберіне ашуға бағытталған әрекеттер.
1.1.7. «Дербес деректерді беру» - жеке деректерді белгілі бір адамға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
1.1.8. «Дербес деректерді трансшекаралық беру» дербес деректерді шет мемлекеттің аумағына шет мемлекеттің органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
1.1.9. «Қолданушы» - Интернет арқылы Сайтқа кіру мүмкіндігі бар және Сайтты пайдаланатын тұлға.
1.1.10. «Cookie» - бұл веб-сервер жіберген және пайдаланушының компьютерінде сақталған деректердің шағын бөлігі, оны веб-клиент немесе веб-шолғыш сәйкес сайттың бетін ашуға әрекет еткен сайын HTTP сұрауында веб-серверге жібереді. Қолданушы Сайтқа кірген кезде Сайт Қолданушының компьютеріне немесе басқа құрылғысына бір немесе бірнеше Cookie файлдарын жібереді. Cookie файлдары пайдаланылады:
⦁ қолданушының аутентификациясы;
⦁ қолданушының жеке қалаулары мен параметрлерін сақтау;
⦁ қолданушының кіру сеансын қадағалау;
⦁ қолданушылар туралы статистиканы жүргізу, - үшін.
1.1.11. «IP-мекенжайы» - IP протоколы арқылы құрастырылған компьютерлік желідегі түйіннің бірегей желілік мекенжайы.
II. ЖАЛПЫ ЕРЕЖЕЛЕР
2.1. Қолданушының Сайтты пайдалануы (пікір қалдыру, сұрақ қою, турды броньдау туралы өтінішті және/немесе жолдаманы броньдау туралы өтінішті, және т.б.) осы Құпиялық саясатын және Қолданушының жеке деректерін өңдеу шарттарын қабылдауды білдіреді.
2.2. Құпиялық саясатының шарттарымен келіспеген жағдайда, Қолданушы Сайтты пайдалануды тоқтатуы керек.
2.3. Бұл құпиялылық саясаты blue-issyk-kul.ru веб-сайтына, сондай-ақ оның қосалқы домен атауларына ғана қолданылады. «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС Қолданушы веб-сайтта өте алатын қол жетімді сілтемелерді пайдалана алатын үшінші тарап веб-сайттарын бақыламайды және оларға жауапты емес. Өтінім нысанын толтыру үшін қызметтерді онлайн тіркеу жағдайында Сайт Қолданушыны forms.yandex.ru қызмет сайтына қайта бағыттайды.
2.4. Сайт әкімшілігі Сайт Қолданушысы ұсынған жеке деректердің дұрыстығын тексермейді.
III. ҚҰПИЯЛЫҚ САЯСАТЫНЫҢ НЫСАНЫ
3.1. Осы Құпиялық саясаты Сайт Әкімшілігінің Сайтпен жұмыс істеу кезінде қолданушы ұсынатын жеке деректерін жарияламау және құпиялылығын қамтамасыз ету бойынша міндеттемелерін белгілейді: шолу, сұрақ, турды таңдауға өтінім қалдыру және/немесе жолдаманы броньдау, броньдау қосымшалары және т.б.
Осы интернет-ресурсты пайдалана отырып, Қазақстан Республикасының «Дербес деректер туралы» Заңына сәйкес Сайт қолданушысы еркін, өз еркімен және өз мүддесі үшін автоматты түрде, сондай-ақ автоматтандыру құралдарын пайдаланбай, өңдеу, соның ішінде, бірақ олармен шектелмей, жеке деректерді үшінші тұлғаларға, атап айтқанда, туроператорға, броньдау жүйелеріне, тікелей мердігерлерге (қонақ үйлер, тасымалдаушылар) беру (оның ішінде трансшекаралық тасымалдау, оның ішінде, бірақ олармен шектелмей, көліктік тасымалдау) , және т.б.) және басқа тұлғаларға тек Сайтта орналастырылған және/немесе «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС қызметкерлерімен орындалған Қолданушының Тапсырыстарын орындау мақсатында, сондай-ақ Құпиялық саясатының 4-бөлімінде көрсетілген мақсаттарда және олардың жеке деректерін өңдеу (тегі, аты, әкесінің аты; жылы, айы, туған күні, жынысы, төлқұжат деректері (сериясы, нөмірі, берілген күні, құжатты берген органның атауы; жарамдылық мерзімі, құжатта қамтылған биометриялық дербес деректер) Қазақстан Республикасының халықаралық паспорты және азаматтығы; тұрғылықты жерінің мекенжайы (төлқұжат және нақты бойынша); үй және ұялы телефон нөмірі; мәселені қарау және виза беру үшін жоспарланған сапар елінің елшілігінің консулдық қызметтері сұраған мәліметтер;(басқа ақпарат), blue-issyk-kul.ru интернет-ресурсын, сондай-ақ оның қосалқы домендік атауларын пайдалану кезінде келуші туралы деректерді өңдеу үшін (IP-мекенжайы, болжалды географиялық орны, жасы, жынысы, браузер нұсқасы, дисплей ажыратымдылығы, операциялық жүйе нұсқасы, құрылғы моделі, ресурстар, іздеу жүйелері, фразалар, сайтқа көшкен баннерлер, кірген беттердің тізімі және сайтта өткізілген уақыт), атап айтқанда, Қазақстан Республикасының Заңында көзделген әрекеттерді орындау. «Дербес деректер туралы».
3.2. Осы Құпиялық саясатына сәйкес өңдеуге рұқсат етілген жеке деректерді Қолданушы береді:
A) қызметкермен байланысу үшін веб-сайтта Өтініш формасын толтыру және/немесе оны мессенджер арқылы жіберу және/немесе әңгіме барысында (тур таңдау және/немесе турды брондау үшін), сұрақ немесе кері байланыс қалдыру арқылы және келесі ақпаратты қамтиды:
3.2.1. Қолданушының/тапсырыс берушінің тегі, аты, әкесінің аты;
3.2.2. Қолданушының/тапсырыс берушінің байланыс телефоны;
3.2.3. электрондық пошта мекенжайы (электрондық пошта);
Б) онлайн тіркелу үшін броньдау сұрауын толтыру арқылы келесі ақпаратты қамтиды:
3.2.4. Қолданушының/тапсырыс берушінің, сондай-ақ басқа туристердің тегі, аты, әкесінің аты;
3.2.5. Қолданушының/ тапсырыс берушінің байланыс телефоны;
3.2.6. Қолданушының/ тапсырыс берушінің төлқұжат деректері;
3.2.7. Қолданушының/ тапсырыс берушінің тұрғылықты мекен-жайы;
3.2.8. электрондық пошта мекен-жайы (e-mail);
3.2.9. тіркеу және броньдау үшін қажетті басқа да мәліметтер.
3.3. Параграфтарда көрсетілген ақпарат. Осы Құпиялық саясатының 3.1 - 3.2 тармақтары Қолданушының жеке деректері туралы ақпаратты қамтиды және құпия болып табылады. Сайт әкімшілігі жеке деректердің құпиялылығын қамтамасыз етеді және оларды Қолданушының келісімінсіз немесе басқа заңды негіздерсіз таралуына жол бермеуге міндетті. Қолданушының келісімі Сайтты пайдалануда көрсетіледі.
3.4. Сайт Сайттың беттеріне кіру процесінде автоматты түрде жіберілетін деректерді қорғайды:
⦁ IP мекенжайы;
⦁ cookie файлдарынан алынған ақпарат;
⦁ браузер туралы ақпарат (немесе жарнамаларды көрсетуге рұқсат беретін басқа бағдарлама);
⦁ қолдану уақыты;
⦁ реферер (алдыңғы беттің мекен-жайы)
3.5. Cookie файлдарын өшіру Сайт жұмысының өзгеруіне әкелуі мүмкін.
3.6. Сайт әкімшілігі келушілердің IP-мекенжайлары туралы статистиканы жинайды. Бұл ақпарат техникалық ақауларды анықтау және шешу үшін пайдаланылады.
3.7. Жоғарыда көрсетілмеген кез келген басқа жеке ақпарат (тарих, пайдаланылған басқа браузерлер және операциялық жүйелер және т.б.) Құпиялық саясатының 5.3 тармағында қарастырылған жағдайларды қоспағанда, сенімді түрде сақтауға және таратпауға жатады.
IV. ҚОЛДАНУШЫНЫҢ ЖЕКЕ АҚПАРАТЫН ЖИНАУ МАҚСАТЫ
4.1. Сайт әкімшілігі Қолданушының жеке деректерін келесі мақсаттарда пайдалана алады:
4.1.1. Сайтта ақпарат немесе сұраным қалдырған Қолданушының идентификациясы.
4.1.2. Броньдау туралы өтінішті тіркеу, тур таңдауға Тапсырысты өңдеу, кері байланыс, сұрақ және т.б.
4.1.3. Қолданушыға Сайттың ресурстарына қол жеткізуді қамтамасыз ету.
4.1.4. Қолданушымен кері байланыс орнату, соның ішінде хабарламаларды жіберу, Сайтты пайдалануға, қызметтерді көрсетуге, Қолданушының сұраныстары мен қосымшаларын өңдеуге және т.б.
4.1.5. Қауіпсіздікті қамтамасыз ету, алаяқтықты болдырмау үшін Қолданушының орналасқан жерін анықтау.
4.1.6. Сайт Қолданушысының турды таңдауға, броньдалған турға, алдын-ала броньдау қызметтерін орындауға Тапсырыс мәртебесі туралы хабарлама.
4.1.7. Сайтта шығарылған Қолданушы турын таңдауға тапсырысты орындау мақсатында азаматтық-құқықтық қатынастар шеңберіндегі міндеттемелерді орындау; турды броньдау, броньдау қызметтері, туристік өнімді сату туралы келісім бойынша, броньдау қызметтері.
4.1.8. Сайтты пайдалануға немесе қызметтерге тапсырыс беруге (броньдауға) байланысты мәселелер туындаған жағдайда Қолданушыға тиімді тұтынушылық және техникалық қолдау көрсету.
4.1.9. Сайтта Қолданушы қалдырған турды таңдауға арналған Өтінім негізінде Қолданушыға туристік қызметтердің жай-күйі, қолжетімділігі, құны туралы жаңартылған ақпаратты ұсыну.
4.1.10. Сайт Әкімшілігінің қызметтерді ұсыну, жарнаманы, акцияларды, жаңалықтар мен ақпараттық хабарламаларды жіберу мақсатында туристік қызметтерді ұсынатын тұлғалар тобына (басқа агенттіктер, серіктестер) жеке деректерді беру (тарату және беру).
4.1.11. Жарнаманы, жарнамалық акцияларды, жаңалықтарды және ақпараттық хабарламаларды жіберу, қызметтерді ұсыну, оның ішінде байланыс құралдары арқылы SMS-хабарламаларда, электрондық пошта мекенжайына, мессенджерлер арқылы хабарламаларда және т.б.
V. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ ЖӘНЕ ҚОРҒАУ
5.1. Қолданушының жеке деректерін өңдеу мақсаттарында талап етілетін мерзімнен артық емес уақытты жасалады, кез келген заңды жолмен, соның ішінде дербес деректердің ақпараттық жүйелерінде автоматтандыру құралдарын пайдалана отырып немесе осындай құралдарды пайдаланбай, соның ішінде жинау, тіркеу, жүйелеу, жинақтау жүзеге асырылады, жеке деректерді сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, қамтамасыз ету, қолжетімділік), иесіздандыру, блоктау, жою.
5.2. Қолданушы Сайт Әкімшілігі Қолданушының жеке деректерін үшінші тұлғаларға, атап айтқанда, туроператорға, броньдау жүйелеріне, тікелей мердігерлерге (қонақ үйлер, тасымалдаушылар) және басқа тұлғаларға тек Қолданушының Тапсырысын орындау мақсатында беруге құқығы бар екендігімен келіседі. Сайтта азаматтық-құқықтық қатынастар бойынша міндеттемелерді орындау, оның ішінде жеке деректерді трансшекаралық беру үшін қажетті көлемде орналастырылған.
5.3. Қолданушы Сайт Әкімшілігінің туристік қызметтерді ұсынатын тұлғалар тобына қызметтерді ұсыну, жарнама, акциялар, ақпараттық және жаңалықтар хабарламаларын, SMS хабарламаларында таратуға және беруге, өңдеуді тапсыруға құқығы бар екендігімен келіседі. байланыс құралдары, электрондық пошта мекенжайына, мессенджерлер арқылы хабарламалармен және т.б. Оператор атынан дербес деректерді өңдейтін тұлғадан оның жеке деректерін өңдеуге дербес деректер субъектісінің келісімін алу талап етілмейді («Дербес деректер туралы» Қазақстан Республикасының Заңы).
5.4. Жеке деректер жоғалған жағдайда Сайт әкімшілігі Қолданушыға жеке деректердің жоғалғаны немесе ашылғаны туралы хабарлайды.
5.5. Сайт әкімшілігі жеке деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың басқа да заңсыз әрекеттерінен қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды. Дербес деректердің қауіпсіздігін қамтамасыз ету, атап айтқанда:
5.5.1. дербес деректердің ақпараттық жүйелерінде оларды өңдеу кезінде дербес деректердің қауіпсіздігіне келетін қатерлерді анықтау;
5.5.2. жеке деректерді қорғау жөніндегі талаптарды орындау үшін қажетті дербес деректерді ақпараттық жүйелерде өңдеу кезінде дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі ұйымдастырушылық-техникалық шараларды қолдану, олардың орындалуы Қазақстан Республикасының Үкіметі белгілеген дербес деректерді қорғау деңгейлерін қамтамасыз етеді;
5.5.3. белгіленген тәртіппен сәйкестікті растау рәсімінен өткен ақпараттық қауіпсіздік құралдарын пайдалану;
5.5.4. дербес деректердің ақпараттық жүйесін пайдалануға енгізгенге дейін дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданған шаралардың тиімділігін бағалау;
5.5.5. дербес деректердің машиналық тасымалдаушыларын есепке алу;
5.5.6. дербес деректерге рұқсатсыз қол жеткізу фактілерін анықтау және шаралар қабылдау;
5.5.7. оларға рұқсатсыз қол жеткізу салдарынан өзгертілген немесе жойылған жеке деректерді қалпына келтіру;
5.5.8. дербес деректердің ақпараттық жүйесінде өңделетін дербес деректерге қол жеткізу ережелерін белгілеу, сондай-ақ дербес деректердің ақпараттық жүйесінде дербес деректермен орындалатын барлық әрекеттерді тіркеуді және есепке алуды қамтамасыз ету;
5.5.9. дербес деректердің қауіпсіздігін және дербес деректердің ақпараттық жүйелерінің қауіпсіздік деңгейін қамтамасыз ету бойынша қабылданатын шараларды бақылау.
5.6. Сайт әкімшілігі Қолданушымен бірлесе отырып, Қолданушының жеке деректерін жоғалту немесе жария ету нәтижесінде туындаған шығындардың немесе басқа да жағымсыз салдардың алдын алу үшін барлық қажетті шараларды қабылдайды.
VI. ТАРАПТАРДЫҢ МІНДЕТТЕМЕЛЕРІ
6.1. Қолданушы міндетті:
6.1.1. Сайтты пайдалану және (немесе) қызметтерге тапсырыс беру үшін қажетті жеке деректер туралы сенімді ақпаратты ұсыну.
6.1.2. Осы ақпарат өзгерген жағдайда жеке деректер туралы берілген ақпаратты жаңарту, толықтыру.
6.1.3. Қолданушы Сайтта өзі көрсеткен барлық тұлғалардан осы Құпиялық саясатының 4-бөлімінде көрсетілген мақсаттарға сәйкес Сайт әкімшілігінің пайдалануы үшін жеке деректерді өңдеуге және беруге жазбаша келісімін алғанына кепілдік береді.
6.1.4. Егер Қолданушы осы Құпиялық саясатымен келіспесе, Сайтты пайдалануды тоқтатып, Сайттағы кері байланыс нысандарында ақпаратты жібермеңіз, егер ақпарат жіберілген болса, қағазда жазбаша түрде жеке деректерді өңдеуге келісімін қайтарып алыңыз және / немесе электронды тасымалдаушыда (5780115@mail.ru электронды поштасына хат), көрсетілген құжатты Сайт әкімшілігінің байланыс деректеріне жіберу арқылы қайтарып алыңыз.
6.2. Сайт әкімшілігі міндетті:
6.2.1. Алынған ақпаратты осы Құпиялық саясатының 4-тармағында көрсетілген мақсаттар үшін ғана пайдалануға.
6.2.2. Құпиялық ақпараттың құпия сақталуын, Қолданушының алдын ала жазбаша рұқсатынсыз жарияланбауын, сондай-ақ Қолданушының берілген жеке деректерін сатпауға, айырбастамауға, жарияламауға немесе басқа ықтимал тәсілдермен таратпауға, осы Құпиялық саясатының 5.3-тармағын қоспағанда қамтамасыз етуге.
6.2.3. Қолданыстағы іскерлік транзакцияларда ақпараттың осы түрін қорғау үшін әдетте қолданылатын процедураға сәйкес Қолданушының жеке деректерінің құпиялылығын қорғау үшін сақтық шараларын қолдануға.
6.2.4. Осы Құпиялық саясатына оны Сайттағы Интернет ақпараттық-коммуникациялық желіде жариялау арқылы шектеусіз қол жеткізуді қамтамасыз етуге.
VII. ТАРАПТАРДЫҢ ЖАУАПКЕРШІЛІГІ
7.1. Міндеттемелерін орындамаған сайт әкімшілігі, осы Құпиялық саясатының 5.3 және 7.2 тармақтарында көрсетілген жағдайларды қоспағанда, Қазақстан Республикасының заңнамасына сәйкес жеке деректерді заңсыз пайдалануға байланысты Қолданушы шеккен шығындар үшін жауапты болады.
7.2. Жеке деректер жоғалған немесе ашылған жағдайда Сайт әкімшілігі жеке деректерге жауапты емес:
7.2.1. Олар Сайт Әкімшілігінің қабылдауына дейін қоғамдық деңгейде белгілі болған болса.
7.2.2. Сайт әкімшілігі оларды қабылдағанға дейін үшінші тараптан алынған болса.
7.2.3. Қолданушының келісімімен ашылған болса.
VIII. ҚОСЫМША ШАРТТАР
8.1. Сайт трафик статистикасын қадағалау, жарнамалық науқандар , конверсиялар туралы ақпарат алу және т.б. үшін үшінші тарап қызметтерін пайдаланады. Осы қызметтер мен құралдардың көмегімен Сайт нақты қолданушылао туралы деректерді жинамайды, тек сайт трафигі мен өнімділігі және жарнамалық науқандардың тиімділігі туралы жалпы статистиканы пайдаланады.
8.2. Қолданушы Сайт Әкімшілігінен оның жеке деректерін өңдеуге қатысты ақпаратты Қазақстан Республикасы «Дербес деректер туралы» заңында белгіленген тәртіппен сұратуға құқылы.
8.3. Сайт әкімшілігі Қолданушының келісімінсіз осы Құпиялық саясатына өзгерістер енгізуге құқылы. Құпиялық саясатының жаңа нұсқасы, Сайтта жарияланған сәттен бастап күшіне енеді , егер Құпиялық саясатының жаңа нұсқасында өзгеше тәртіп көзделмесе.
8.4. Ағымдағы Құпиялық саясаты https://blue-issyk-kul.kz/Privacy-Policy мекен-жайы бойынша сайтта орналастырылған.
Сайт әкімшілігінің атауы және орналасқан жері: «КОМПАНИЯ РЕЗУЛЬТАТ» ЖШС, БИН: 160240001670, F02D8M1, Қазақстан Республикасы, Шығыс Қазақстан облысы, Өскемен қаласы, Қазақстан көшесі, 95, 55 кабинет. Ұялы телефон: +7 777 578 01 15, E-mail: 5780115@mail.ru Жарғы негізінде әрекет ететін директор Лепихов Вячеслав Викторович.
Осы құжаттың осы басылымда жарияланған күні (№ 1 құжаттың редакциялық нұсқасы) 06.02.2023 ж.
