Құпиялылық саясаты

1. Жалпы ережелер

1.1. Оператор жеке деректерді өңдеу кезінде адам құқықтары мен бостандықтарын қамтамасыз етуді, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқығын қорғауды басым міндет ретінде қояды.

1.2. Осы Саясат Оператордың https://uvu.kz сайтына кіретін барлық келушілер мен «UvU Family», «UvU Shuttle» және «UvU Driver» мобильді қосымшаларының пайдаланушылары туралы алуы мүмкін барлық ақпаратқа қолданылады.

1.3. Осы құжаттың мақсаты: (1) жиналатын жеке ақпарат түрлері; (2) жинау әдістері; (3) жинау мақсаттары; (4) сақтау мерзімдері мен пайдаланушы құқықтары; (5) деректерге қолжетімділігі бар тұлғалар туралы ақпаратты ашу.

2. Негізгі ұғымдар

2.1. Автоматтандырылған өңдеу

— есептеу техникасы көмегімен жеке деректерді өңдеу.

2.2. Деректерді бұғаттау

— өңдеуді уақытша тоқтату (деректерді нақтылау үшін қажет жағдайларды қоспағанда).

2.3. Веб-сайт

— https://uvu.kz мекенжайы бойынша қолжетімді графикалық материалдар, ақпарат, бағдарламалық қамтамасыз ету және деректер базалары.

2.4. Мобильді қосымша

— смартфондар, планшеттер мен басқа құрылғыларға (iOS, Android) арналған бағдарламалық қамтамасыз ету. «UvU Family», «UvU Shuttle» және «UvU Driver» қосымшаларын қамтиды.

2.5. Жеке деректердің ақпараттық жүйесі

— жеке деректерді қамтитын деректер базалары мен оларды өңдеу технологиялары.

2.6. Иесіздендіру

— қосымша ақпаратсыз деректердің нақты тұлғаға тиесілілігін анықтауды мүмкін етпейтін іс-әрекеттер.

2.7. Жеке деректерді өңдеу

— жинау, жазу, жүйелеу, сақтау, нақтылау, алу, пайдалану, тарату, иесіздендіру, бұғаттау, жою немесе жоюды қоса алғанда, кез келген іс-әрекет немесе іс-әрекеттер жиынтығы (автоматтандырылған немесе қолмен).

2.8. Оператор

— деректерді өңдеуді ұйымдастыратын және жүзеге асыратын, оның мақсаттарын, деректер түрлері мен операцияларын анықтайтын мемлекеттік, муниципалдық немесе жеке тұлға.

2.9. Жеке деректер

— сайт немесе қосымша пайдаланушыларын тікелей немесе жанама түрде сәйкестендіретін ақпарат.

2.10. Таратуға рұқсат етілген деректер

— субъект жазбаша келісім арқылы шектеусіз қолжетімділік берген жеке деректер.

2.11. Пайдаланушы

— веб-сайттың немесе қосымшаның кез келген келушісі.

2.12. Деректерді ұсыну

— деректерді белгілі тұлғаларға немесе топтарға ашу.

2.13. Деректерді тарату

— деректерді шектеусіз тұлғалар тобына ашу, оның ішінде жариялау немесе кез келген тәсілмен қолжетімділік беру.

2.14. Трансшекаралық тасымалдау

— деректерді шет мемлекеттің аумағына немесе шетелдік тұлғаға беру.

2.15. Деректерді жою

— қалпына келтіру мүмкіндігінсіз деректерді қайтарымсыз жою.

3. Оператордың құқықтары мен міндеттері

3.1. Оператордың құқықтары:

• жеке деректерді қамтитын нақты ақпарат пен құжаттар алу;
• басқа заңды негіздер болған жағдайда келісімді кері қайтарғаннан кейін өңдеуді жалғастыру;
• қажетті қауіпсіздік шараларын дербес анықтау.

3.2. Оператордың міндеттері:

• субъектілерге олардың деректерін өңдеу туралы ақпаратты сұрау бойынша ұсыну;
• деректерді Қазақстан Республикасының заңнамасына сәйкес өңдеу;
• субъектілердің сұрауларына заңда белгіленген мерзімде жауап беру;
• құзыретті органдарды олардың сұрауынан кейін 30 күн ішінде хабардар ету;
• құпиялылық саясатын жариялау және қолжетімді күйде ұстау;
• деректерді қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қолдану;
• заң талабы бойынша деректерді тарату, өңдеу немесе жоюды тоқтату;
• заңнамада көзделген басқа міндеттерді орындау.

4. Деректер субъектілерінің құқықтары мен міндеттері

4.1. Субъектінің құқықтары:

• деректерін өңдеу туралы ақпарат алу (заңмен шектелген жағдайларды қоспағанда);
• толық емес, ескірген немесе дұрыс емес деректерді нақтылау, бұғаттау немесе жоюды талап ету;
• деректерді маркетингтік мақсаттарда пайдалануға алдын ала келісім талап ету;
• өңдеуге берілген келісімді кез келген уақытта кері қайтару;
• Оператордың әрекеттеріне құзыретті органдарда немесе сотта шағым білдіру;
• заңнамада көзделген басқа құқықтарды пайдалану.

4.2. Субъектінің міндеттері:

• нақты жеке деректер ұсыну;
• Операторды деректердегі кез келген нақтылау немесе жаңартулар туралы хабардар ету.

4.3. Жалған ақпарат немесе үшінші тұлғалардың деректерін олардың келісімінсіз ұсынған тұлғалар заңнамаға сәйкес жауапкершілік көтереді.

5. Өңделетін жеке деректер түрлері

• Тегі, аты, әкесінің аты
• Электрондық пошта мекенжайы
• Телефон нөмірлері
• Геолокация деректері
• Аналитика сервистері (мысалы, Google Analytics) арқылы жиналатын иесіздендірілген келуші деректері (cookies)

Оператор жеке деректердің арнайы санаттарын (нәсілдік, ұлттық, саяси көзқарастар, діни сенімдер, денсаулық жағдайы, жеке өмір) өңдемейді.

Таратуға рұқсат етілген арнайы санаттағы деректерді өңдеу қолданылатын заңның 10.1-бөліміне сәйкес жеке, арнайы келісімді талап етеді. Пайдаланушылар келісімді тікелей береді; оператор өңдеу шарттарын үш жұмыс күні ішінде жариялауы тиіс; тарату талап бойынша тоқтатылады; келісім тоқтату сұрауы бойынша жойылады.

6. Деректерді өңдеу қағидаттары

• Өңдеу заңды және әділ негізде жүзеге асырылады.
• Өңдеу нақты, алдын ала белгіленген және заңды мақсаттармен шектеледі; сәйкес келмейтін өңдеуге тыйым салынады.
• Мақсаттары сәйкес келмейтін деректер базаларын біріктіруге тыйым салынады.
• Тек мәлімделген мақсаттар үшін қажетті деректер ғана өңделеді.
• Жиналатын деректер көлемі мәлімделген мақсаттарға сәйкес болуы тиіс; артық деректер жинауға тыйым салынады.
• Деректердің дәлдігі, жеткіліктілігі және өзектілігі қамтамасыз етіледі; толық емес немесе дұрыс емес деректер түзетіледі немесе жойылады.
• Сақтау мақсатқа жету үшін қажетті мерзіммен шектеледі; мақсатқа жеткеннен кейін деректер жойылады немесе иесіздендіріледі.

7. Деректерді өңдеу мақсаттары

7.1. Оператор жеке деректерді келесі мақсаттарда өңдейді:

• пайдаланушыларды электрондық пошта арқылы хабардар ету;
• шарттарды жасасу, орындау және бұзу;
• веб-сайт пен қосымшалар сервистеріне қолжетімділік беру.

7.2. Оператор өнімдер, қызметтер мен ұсыныстар туралы хабарламалар жіберуі мүмкін. Пайдаланушы хабарламалардан бас тарту үшін info@uvu.kz мекенжайына «Хабарламалардан бас тарту» тақырыбымен хат жіберуі мүмкін.

7.3. Иесіздендірілген аналитикалық деректер сайт сапасы мен мазмұнын жақсарту үшін пайдаланылады.

8. Өңдеудің құқықтық негіздері

8.1. Өңдеудің құқықтық негіздері:

• Оператордың құрылтай құжаттары;
• Оператор мен деректер субъектілері арасындағы шарттар;
• қолданылатын заңнама мен нормативтік актілер;
• пайдаланушының келісімі.

8.2. Өңдеу тек пайдаланушы нысандарды ерікті түрде толтырған немесе деректерді ұсынған жағдайда ғана жүзеге асырылады; нысанды жіберу осы Саясатты қабылдауды білдіреді.

8.3. Иесіздендірілген өңдеу браузер параметрлерінде cookies мен JavaScript рұқсат етілуін талап етеді.

8.4. Деректер субъектілері деректерін ұсыну туралы шешімді еркін және саналы түрде дербес қабылдайды.

9. Өңдеу шарттары

• Өңдеу деректер субъектісінің келісімі болған жағдайда жүзеге асырылады.
• Өңдеу халықаралық шарт немесе заң мақсаттарына қол жеткізу мен Операторға жүктелген функцияларды орындау үшін қажет.
• Өңдеу сот төрелігін жүзеге асыру, сот актілерін немесе лауазымды тұлғалардың талаптарын орындау үшін қажет.
• Өңдеу деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау немесе жасасу үшін қажет.
• Өңдеу Оператордың немесе үшінші тараптардың заңды мүдделеріне, не қоғамдық мақсаттарға деректер субъектісінің құқықтарын бұзбай қызмет етеді.
• Жария ашылған деректерді өңдеуге рұқсат етіледі.
• Заңға сәйкес міндетті жариялауға жататын деректерді өңдеуге рұқсат етіледі.

10. Деректерді жинау, сақтау және тарату

10.1. Оператор деректердің сақталуын қамтамасыз етеді және рұқсатсыз қолжетімділікке жол бермейді.

10.2. Деректер заңда көзделген жағдайларды немесе шарттық міндеттемелерді орындау үшін деректер субъектісінің келісімі болған жағдайды қоспағанда, үшінші тараптарға берілмейді.

10.3. Пайдаланушылар дұрыс емес деректерді info@uvu.kz мекенжайына «Деректерді жаңарту» тақырыбымен хат жіберу арқылы жаңарта алады.

10.4. Өңдеу мерзімі мәлімделген мақсатқа жетумен анықталады, егер шартта немесе заңда өзгеше көзделмесе. Пайдаланушы info@uvu.kz мекенжайына «Келісімді кері қайтару» тақырыбымен хат жіберу арқылы келісімді кері қайтара алады.

10.5. Үшінші тарап сервистері (төлем жүйелері, провайдерлер) деректерді өз шарттарына сәйкес сақтайды және өңдейді; Оператор үшінші тараптардың әрекеттері үшін жауапты емес.

10.6. Пайдаланушы белгілеген тарату шектеулері мемлекеттік органдар немесе қоғамдық мүдделер бойынша жүзеге асырылатын өңдеуге қолданылмайды.

10.7. Оператор деректердің құпиялылығын қамтамасыз етеді.

10.8. Деректер тек өңдеу мақсатына жету үшін қажетті мерзім ішінде сақталады, егер заңда өзгеше көзделмесе.

10.9. Өңдеу мақсатқа жеткен, келісім мерзімі аяқталған, келісім кері қайтарылған немесе заңсыз өңдеу анықталған кезде тоқтатылады.

11. Оператордың деректермен жасайтын іс-әрекеттері

11.1. Оператор жеке деректерді жинайды, жазады, жүйелейді, жинақтайды, сақтайды, нақтылайды, алады, пайдаланады, таратады, иесіздендіреді, бұғаттайды, жояды және жоқ етеді.

11.2. Автоматтандырылған өңдеу ақпараттық желілер арқылы беру арқылы немесе онсыз жүзеге асырылады.

12. Трансшекаралық деректер тасымалдауы

12.1. Оператор трансшекаралық тасымалдауды бастамас бұрын, шет мемлекеттің деректер субъектілерін сенімді қорғауды қамтамасыз ететініне көз жеткізуі тиіс.

12.2. Жеткіліксіз қорғау деңгейі бар мемлекеттерге тасымалдау деректер субъектісінің жазбаша келісімін немесе шарттық қажеттілікті талап етеді.

13. Деректердің құпиялылығы

Оператор мен жеке деректерге қолжетімділігі бар кез келген алушылар заңда көзделген жағдайларды қоспағанда, субъектінің келісімінсіз мұндай деректерді ашпауға және таратпауға міндетті.

14. Аккаунтты жою

Пайдаланушылар аккаунттарын және барлық байланысты деректерді келесі қадамдарды орындау арқылы біржола жоя алады:

1. «Профиль» қойындысында телефон нөмірінің жанындағы (...) түймесін басып, қызыл «Аккаунтты жою» түймесін таңдаңыз.
2. Қалқымалы терезеде жоюды растаңыз.
3. Аккаунттың барлық деректері мен тарихы қалпына келтіру мүмкіндігінсіз біржола жойылады.

15. Қорытынды ережелер

15.1. Осы Саясатқа қатысты сұрақтар бойынша info@uvu.kz мекенжайына хабарласыңыз.

15.2. Осы Саясаттағы өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.

15.3. Құпиялылық саясатының қолданыстағы нұсқасы https://uvu.kz/privacy мекенжайында қолжетімді.