Құпиялылық саясаты

1.1. Осы Құпиялылық саясаты (бұдан әрі – «Саясат») alatau.online интернет-ресурсын (бұдан әрі – «Сайт») пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

1.2. Дербес деректер операторы – Teren Communications Ltd. жеке компаниясы, БСН 221240900507, заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Есіл ауданы, Мәңгілік Ел даңғылы, 41/1 ғимарат (бұдан әрі – «Оператор», «біз»). Оператор АХҚО-ның Дербес деректерді қорғау туралы қағидаларының мағынасында деректерді бақылаушы ретінде әрекет етеді.

1.3. alatau.online Сайты Алатау қаласының, оның басқару органдарының немесе «Alatau City Authority» мемлекеттік қорының ресми сайты емес. Сайт инвестициялық өтінімдерді қабылдамайды; бұл мақсатта Сайтта сыртқы ресурстарға сілтемелер берілген (8.4-тармақты қараңыз).

1.4. Осы Саясат Астана халықаралық қаржы орталығының (АХҚО) құқығына, оның ішінде АХҚО-ның 2017 жылғы № 10 Дербес деректерді қорғау туралы қағидаларына (AIFC Data Protection Regulations), АХҚО-ның 2018 жылғы № 1 Дербес деректерді қорғау қағидаларына (AIFC Data Protection Rules) және АХҚО-ның өзге де қолданылатын актілеріне сәйкес әзірленді.

1.5. Сайтты пайдалану немесе онда көрсетілген байланыс деректері арқылы бізбен хабарласу арқылы сіз осы Саясатпен танысқаныңызды растайсыз.

2.1. Осы Саясатта АХҚО-ның Дербес деректерді қорғау туралы қағидаларына 1-қосымшада айқындалған терминдер қолданылады:

• дербес деректер – сәйкестендіруге болатын жеке тұлғаға, яғни тікелей немесе жанама түрде сәйкестендірілуі мүмкін тірі жеке тұлғаға қатысты кез келген деректер. Атап айтқанда, сәйкестендіру нөміріне немесе оның биологиялық, физикалық, биометриялық, физиологиялық, психикалық, экономикалық, мәдени не әлеуметтік болмысына тән бір немесе бірнеше факторға сілтеме жасау арқылы сәйкестендіруге болатын тұлға туралы деректер;
• дербес деректер субъектісі – дербес деректер өзіне қатысты болатын жеке тұлға;
• дербес деректерді өңдеу – автоматтандырылған тәсілмен жүзеге асырылатынына не асырылмайтынына қарамастан, дербес деректерге қатысты орындалатын кез келген операция немесе операциялар жиынтығы. Оған дербес деректерді жинау, тіркеу, жүйелеу, сақтау, бейімдеу немесе өзгерту, іздеу, пайдалану, беру арқылы жария ету, тарату немесе өзге де тәсілмен қолжетімді ету, сәйкестендіру немесе біріктіру, бұғаттау, өшіру не жою кіреді;
• үшінші тұлға – дербес деректер субъектісі, Оператор, Оператордың атынан дербес деректерді өңдейтін тұлға, сондай-ақ Оператордың немесе осындай тұлғаның тікелей бақылауымен дербес деректерді өңдеуге уәкілеттік берілген тұлғадан басқа кез келген тұлға.

2.2. Осы Саясатта қолданылатын өзге де терминдер:

• иесіздендіру – нәтижесінде дербес деректердің нақты бір дербес деректер субъектісіне тиесілі екенін анықтау мүмкін болмайтын әрекеттер;
• cookie файлдары – Сайтқа кірген кезде пайдаланушының браузерінде сақталатын, Сайттың жұмыс істеуін және оны пайдалану барысын талдауды қамтамасыз ететін шағын мәтіндік файлдар.

3.1. Сіз өз еркіңізбен беретін деректер. Егер Сайтта көрсетілген электрондық пошта мекенжайы арқылы Сайттың редакциясына хабарлассаңыз, біз сіздің электрондық пошта мекенжайыңызды, аты-жөніңізді (егер көрсетілсе), өтінішіңіздің мазмұнын, сондай-ақ өзіңіз қалдырған өзге де ақпаратты аламыз. Өтініштеріңізде артық дербес деректерді немесе келісімін алмай үшінші тұлғалардың деректерін көрсетпеуіңізді сұраймыз.

3.2. Техникалық деректер. Сайтқа кірген кезде стандартты техникалық ақпарат автоматты түрде жиналады: IP-мекенжай, браузер мен құрылғы түрі, операциялық жүйе, кіру күні мен уақыты, сұратылған беттердің мекенжайлары және Сайтқа өту көзі (оның ішінде сілтемелердегі веб-талдау тегтері). Бұл деректер веб-талдау сервисі арқылы да жиналады (8-бөлімді қараңыз) және Сайттың жұмыс істеуі мен қауіпсіздігін қамтамасыз ету, сондай-ақ трафикті талдау үшін пайдаланылады.

3.3. Біз биометриялық немесе дербес деректердің өзге де ерекше санаттарын, сондай-ақ 4-бөлімде көрсетілген мақсаттарға қатысты артық деректерді жинамаймыз.

3.4. Анықтамалық және ресми материалдар. Сайт ақпараттық-анықтамалық сипатта болады және Алатау қаласы туралы ашық дереккөздерде жарияланған ақпаратты: нормативтік құқықтық актілер мен өзге де ресми құжаттардың мәтіндерін, статистикалық және басқа да деректерді, мемлекеттік органдар мен ұйымдардың байланыс ақпаратын жариялайды. Мұндай ақпарат Сайт пайдаланушыларының дербес деректеріне жатпайды және оны жариялауға осы Саясат қолданылмайды. Егер ресми материалдарда немесе байланыс деректерінде нақты лауазымды тұлғалар туралы ақпарат болса, ол бастапқы дереккөздерде берілген көлемде және анықтамалық мақсатта жарияланады.

Дербес деректер мынадай мақсаттарда жиналады және өңделеді:

• Сайт редакциясына келіп түскен өтініштерді қарау және оларға жауап беру;
• Сайттың тұрақты жұмыс істеуін, қауіпсіздігін және жетілдірілуін қамтамасыз ету, сондай-ақ оның трафигін талдау;
• қолданылатын заңнаманың, оның ішінде АХҚО актілерінің талаптарын сақтау.

5.1. Дербес деректерді өңдеудің құқықтық негізі – АХҚО-ның Дербес деректерді қорғау туралы қағидаларының 9 және 9-1-баптарына сәйкес берілген дербес деректер субъектісінің келісімі, сондай-ақ осы Қағидалардың 9-бабында келісім талап етілмейтін жағдайлар және қолданылатын заңнаманың өзге де талаптары.

5.2. Дербес деректерді өңдеуге келісім бөлек беріледі және өтініш жіберудің міндетті шарты болып табылады. Мұндай келісімсіз өтініш жіберу мүмкін емес.

5.3. Сіз кез келген уақытта келісіміңізді кері қайтарып ала аласыз (9-бөлімді қараңыз). Ол үшін 14-бөлімде көрсетілген мекенжайға хат жіберу жеткілікті. Келісімді кері қайтарып алу оған дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді және АХҚО-ның Дербес деректерді қорғау туралы қағидаларының 9-бабында көзделген өзге негіздер бойынша деректерді өңдеуге кедергі келтірмейді.

6.1. Қазақстан Республикасы азаматтарының дербес деректерін жинау, өңдеу және сақтау Қазақстан Республикасының аумағында орналасқан дерекқорларды пайдалана отырып жүзеге асырылады.

6.2. Дербес деректер АХҚО-ның Дербес деректерді қорғау туралы қағидаларының 8-бабына сәйкес, егер қолданылатын заңнамада неғұрлым ұзақ сақтау мерзімі белгіленбесе, өңдеу мақсаттарына жету үшін қажет мерзімнен аспайтын уақыт ішінде дербес деректер субъектісін сәйкестендіруге мүмкіндік беретін нысанда сақталады.

6.3. Өңдеу мақсаттарына қол жеткізілгеннен кейін, келісім кері қайтарып алынғанда немесе өңдеуге негізделген қарсылық білдірілген жағдайда дербес деректер жойылады немесе иесіздендіріледі.

7.1. Біз дербес деректерді сатпаймыз және оларды маркетинг мақсатында үшінші тұлғаларға бермейміз.

7.2. Дербес деректер үшінші тұлғаларға тек мынадай жағдайларда берілуі мүмкін:

• Сайттың жұмысын қамтамасыз ету үшін тартылған қызмет көрсетушілерге (хостинг, IT-қолдау, веб-талдау сервисі) – тиісті қызметтерді көрсету үшін қажетті көлемде және олардың құпиялылық талаптарын сақтау шартымен;
• мемлекеттік органдар мен реттеушілерге, оның ішінде АХҚО органдарына – қолданылатын заңнамада белгіленген негіздер мен тәртіп бойынша;
• басқа жағдайларда – сіздің келісіміңізбен.

7.3. Деректерді трансшекаралық беру. Сайт Google сервистерін (Google Analytics веб-талдау сервисі мен Google Fonts веб-қаріптерін) және Yandex Maps сервисін пайдаланады. Осыған байланысты техникалық деректер Google LLC компаниясына және Yandex Maps сервисін ұсынатын компанияға беріледі әрі Қазақстан Республикасынан тыс орналасқан серверлерде өңделуі мүмкін. Мұндай беру АХҚО-ның Дербес деректерді қорғау туралы қағидаларының 11 және 12-баптарына сәйкес жүзеге асырылады. Аталған сервистер арқылы деректерді өңдеу олардың жеке құпиялылық саясаттарымен реттеледі.

8.1. Сайт өз жұмысын қамтамасыз ету және оны пайдалану барысын талдау үшін cookie файлдары мен ұқсас технологияларды пайдаланады. Сіз браузер баптауларында cookie файлдарын өшіре аласыз, алайда бұл жағдайда Сайттың кейбір функциялары қолжетімсіз болуы мүмкін.

8.2. Трафикті талдау үшін Сайт Google LLC компаниясының Google Analytics веб-талдау сервисін пайдаланады. Бұл сервис өз cookie файлдарын орнатады және техникалық деректерді (оның ішінде IP-мекенжайларды) Google құпиялылық саясатына сәйкес өңдейді. Деректерді Қазақстан Республикасынан тыс жерге беруге қатысты ақпарат 7.3-тармақта сипатталған.

8.3. Сайт беттері жүктелген кезде техникалық деректерді өз бетінше өңдейтін және өздерінің құпиялылық саясаттарына сәйкес жеке cookie файлдарын пайдаланатын басқа да үшінші тарап сервистерін қолдануы мүмкін:

• Google Fonts – Google LLC серверлерінен веб-қаріптерді жүктеу (Google құпиялылық саясаты);
• Yandex Maps – байланыс ақпараты бар беттерде интерактивті картаны көрсету (Yandex құпиялылық саясаты).

8.4. Сыртқы сілтемелер. Сайтта үшінші тарап ресурстарына, оның ішінде инвестициялық өтінім нысандары орналастырылған United Group Alatau және Alatau City Authority сайттарына, сондай-ақ ресми ресурстар мен әлеуметтік желілерге (LinkedIn, Instagram, Threads, Facebook, TikTok, YouTube, Telegram) сілтемелер бар. Бұл ресурстарды басқа тұлғалар басқарады. Сілтемелерге өткен кезде сіз Сайттан шығасыз, ал мұндай ресурстарда деректеріңізді өңдеу олардың жеке құпиялылық саясаттарымен реттеледі. Олардың мазмұнына біз жауап бермейміз.

8.5. Үшінші тарап ұйымдарының байланыс деректері. Сайтта анықтамалық мақсатта мемлекеттік органдар мен өзге де ұйымдардың (әкімдік, мәслихат, Alatau City Authority және басқалар) байланыс деректері беріледі. Осы байланыс деректерін пайдаланған кезде сіз тиісті ұйымдармен тікелей өзара әрекеттесесіз. Олар дербес деректеріңіздің операторлары ретінде өз бетінше әрекет етеді; мұндай өңдеуге осы Саясат қолданылмайды.

9.1. АХҚО-ның Дербес деректерді қорғау туралы қағидаларына сәйкес сіздің мынадай құқықтарыңыз бар:

• Оператордан дербес деректеріңіздің өңделіп жатқаны немесе өңделмейтіні туралы жазбаша растау алуға, сондай-ақ өңдеу мақсаттары, өңделетін деректер санаттары және деректер берілетін алушылар туралы ақпарат сұратуға;
• дербес деректеріңізді түсінікті нысанда және олардың көзі туралы қолда бар ақпаратпен бірге алуға;
• дербес деректер АХҚО-ның Дербес деректерді қорғау туралы қағидаларын бұза отырып өңделген жағдайда оларды түзетуді, жоюды немесе бұғаттауды талап етуге;
• өз жағдайыңызға байланысты негізді себептер болған кезде кез келген уақытта дербес деректеріңіздің өңделуіне қарсылық білдіруге;
• дербес деректеріңіз үшінші тұлғаға алғаш рет берілгенге немесе оның атынан тікелей маркетинг мақсатында пайдаланылғанға дейін бұл туралы хабарлама алуға және осындай беруге немесе пайдалануға қарсылық білдіруге;
• дербес деректерді өңдеуге берген келісіміңізді кез келген уақытта кері қайтарып алуға;
• АХҚО-ның Дербес деректерді қорғау жөніндегі комиссарына шағым беруге және келтірілген зиянды өтеу туралы талаппен АХҚО Сотына жүгінуге.

9.2. Өз құқықтарыңызды іске асыру үшін info@alatau.online редакцияның электрондық пошта мекенжайына немесе 14-бөлімде көрсетілген мекенжайға жазбаша сұрау жіберіңіз. Сұрауыңыз негізсіз кідіріссіз және сізге артық шығын келтірмей қаралады.

9.3. АХҚО-ның Дербес деректерді қорғау туралы қағидаларының сақталуын АХҚО-ның Дербес деректерді қорғау жөніндегі комиссары қадағалайды.

10.1. Оператор дербес деректерді рұқсатсыз қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, таратудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды. Олардың қатарына дербес деректерге қол жеткізе алатын тұлғалар тобын шектеу және деректерді қауіпсіз беру арналарын пайдалану кіреді.

10.2. Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор бұл туралы АХҚО-ның Дербес деректерді қорғау жөніндегі комиссарына мүмкіндігінше қысқа мерзімде хабарлайды. Егер мұндай бұзушылық дербес деректер субъектілерінің қауіпсіздігіне немесе құқықтарына елеулі қауіп төндіруі мүмкін болса, Оператор бұл туралы оларға да хабарлайды.

Сайттың ақпараттық материалдары ашық қолжетімді және кәмелетке толмағандарды қоса алғанда, кең аудиторияға арналған.

Сонымен бірге Сайт кәмелетке толмағандардың дербес деректерін мақсатты түрде жинауға арналмаған. Біз мұндай деректерді сұратпаймыз және кәмелетке толмағандардан заңды өкілдерінің келісімінсіз өз дербес деректерін бізге жібермеуді сұраймыз. Кәмелетке толмағандардың дербес деректері тек олардың заңды өкілдерінің келісімімен өңделуі мүмкін.

12.1. Сайт Қазақстан Республикасының аумағынан басқарылады, ал дербес деректер Қазақстан Республикасының аумағында өңделеді және сақталады. Егер сіз бізге басқа юрисдикциядан дербес деректеріңізді ұсынсаңыз, осы Саясатқа сәйкес олардың Қазақстан Республикасында өңделуіне келісім бересіз.

12.2. Егер сізге қолданылатын заңнама (мысалы, Еуропалық Одақтың Деректерді қорғау жөніндегі жалпы регламенті (GDPR)) дербес деректерге қатысты қосымша құқықтар берсе, оларды 14-бөлімде көрсетілген байланыс деректері арқылы бізге хабарласу жолымен іске асыра аласыз.

Оператор осы Саясатқа өзгерістер енгізуі мүмкін. Жаңа нұсқасы осы бетте жарияланады (нұсқаның күні көрсетіледі) және, егер жаңа нұсқада өзгеше көзделмесе, жарияланған сәттен бастап күшіне енеді. Саясаттың ағымдағы нұсқасымен мерзімді түрде танысып отыруыңызды ұсынамыз.

Дербес деректерді өңдеуге және осы Саясатқа қатысты барлық сұрақтар бойынша бізге хабарласа аласыз:

• Атауы: Teren Communications Ltd. жеке компаниясы.
• Мекенжайы: Қазақстан Республикасы, Астана қаласы, Есіл ауданы, Мәңгілік Ел даңғылы, 41/1 ғимарат.
• Оператордың электрондық поштасы: legal@sana.onl
• Сайт редакциясының электрондық поштасы: info@alatau.online