франшизасы «Мята Lounge»

Дербес деректерді өңдеуге қатысты саясат

1. Жалпы ережелер

1.1. Жеке деректердің құпиялылығы туралы нақыты саясат (бұдан әрі – «Саясат») 27.07.2006 жылғы №152-ФЗ «Жеке деректер туралы» Федералдық заңының (бұдан әрі – «Жеке деректер туралы Заң») талаптарына сәйкес құрастырылып, жеке деректерді өңдеу тәртібін және "Управляющая компания Мята" ЖШС БИН: 240440031726 (бұдан әрі – «Оператор») жүзеге асыратын жеке деректердің қауіпсіздігін қамтамасыз ету шараларын анықтайды.
1.2. Оператор өз қызметін жүзеге асырудың ең маңызды мақсаты мен шарты ретінде жеке деректерді өңдеу кезінде адам мен азаматтың құқықтары мен еркіндіктерін, соның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұқпау құқығын қорғауды сақтауды қояды.
1.3. Бұл Оператор Саясаты Оператордың https://myatalounge.kz/ URL-мекенжайында, көрсетілген сайттың субдомендерінде (бұдан әрі – «Сайт») орналасқан веб-сайтының кіріспешілері туралы Оператор ала алатын барлық жеке деректерге қатысты.
Сайт сервистерін пайдалану пайдаланушының жеке деректерін осы Саясатқа және онда көрсетілген шарттарға сәйкес өңдеуге келісімін беруді білдіреді; егер пайдаланушы осы шарттармен келіспесе, ол сервистерді пайдаланудан бас тартуы керек.
1.4. Жеке деректер туралы Заңның 18.1-бабының 2-тармағының талаптарын орындау үшін бұл Саясат Оператордың Сайтында ақпараттық-телекоммуникациялық Интернет желісінде қолжетімді түрде жарияланады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу – жеке деректерді есептеу техникасы құралдарымен өңдеу.
2.2. Жеке деректер ақпараттық жүйесі – деректер қорларында орналасқан жеке деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.3. Оператор – "Управляющая компания Мята" ЖШС, жеке деректерді өңдеуді ұйымдастыратын және жүзеге асыратын, сондай-ақ жеке деректерді өңдеу мақсаттарын, өңделетін жеке деректердің құрамын, жеке деректермен жүргізілетін әрекеттерді (операцияларды) анықтайтын.
2.4. Жеке деректер – Сайтқа кіретін нақты немесе анықталатын жеке тұлғаға (субъектіге) тікелей немесе жанама түрде қатысты кез келген ақпарат.
2.5. Жеке ақпарат – Пайдаланушының Сайт сервистерін пайдалануға бағытталған әрекеттерді жүзеге асыру кезінде Операторға өз бетінше беретін ақпарат. Ақпарат Пайдаланушының сәйкес пішімдерді толтыруы арқылы беріледі, бұл ретте көрсетілген пішімдердің міндетті емес өрістерін толтыру кезінде ақпарат беру көлемі Пайдаланушымен өз бетінше анықталады.
2.6. Пайдаланушы – Сайттың кез келген кіріспешісі.
2.7. Жеке деректерді беру – жеке деректерді белгілі бір тұлғаға немесе белгілі бір адамдар шеңберіне ашуға бағытталған әрекеттер.
2.8. Жеке деректерді трансшекаралық беру – жеке деректерді шет мемлекетінің аумағына, шет мемлекетінің органдарына, шет елдік жеке немесе заңды тұлғасына беру.
Бұл Саясатта жоғарыда анықталмаған басқа терминдер қолданылуы мүмкін, олардың түсіндірілуі Жеке деректер туралы Заңға сәйкес жүзеге асырылады.
3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқықтары:
ㅤㅤa) жеке деректер субъектісінен жеке деректерді қамтитын сенімді ақпаратты және/немесе құжаттарды алу;
жеке деректер субъектісі жеке деректерді өңдеуге келісімін қайтарған жағдайда
ㅤㅤb) Оператор Жеке деректер туралы Заңда көрсетілген негіздер болған жағдайда, жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеуді жалғастыруға құқылы;
ㅤㅤc) Жеке деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізімін өз бетінше анықтау, егер Жеке деректер туралы Заңда немесе басқа федералдық заңдарда басқаша ережелер көзделмесе.
3.2. Оператордың міндеттері:
ㅤㅤa) жеке деректер субъектісіне оның өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпаратты ұсыну;
ㅤㅤb) жеке деректерді өңдеуді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіпте ұйымдастыру;
ㅤㅤc) жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Жеке деректер туралы Заңның талаптарына сәйкес жауап беру;
ㅤㅤd) жеке деректер субъектілерінің құқықтарын қорғауға уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты мұндай сұрау алынған күннен бастап 30 күн ішінде хабарлау, егер Жеке деректер туралы Заңның ережелерімен қысқа мерзім көзделмеген болса;
ㅤㅤe) жеке деректерді өңдеуге қатысты осы Саясатқа шектеусіз қол жеткізуді жариялау немесе басқа жолмен қамтамасыз ету;
ㅤㅤf) жеке деректерге заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, блоктаудан, көшіруден, беруден, таратудан, сондай-ақ жеке деректерге қатысты басқа да заңсыз әрекеттерден қорғау үшін заңи, ұйымдастырушылық және техникалық шараларды қолдану;
ㅤㅤg) жеке деректерді беруді тоқтату, жеке деректерді өңдеуді тоқтату және жеке деректерді Жеке деректер туралы Заңда көзделген тәртіппен және жағдайларда жою;
ㅤㅤh) Жеке деректер туралы Заңда көзделген басқа міндеттерді орындау.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Жеке деректер субъектілерінің құқықтары:
ㅤㅤa) өздерінің жеке деректерін өңдеуге қатысты ақпарат алуға, федералдық заңдарда көзделген жағдайларды қоспағанда. Мәліметтер жеке деректер субъектісіне Оператор арқылы қолжетімді түрде беріледі және оларда басқа жеке деректер субъектілеріне қатысты жеке деректер болмауы тиіс, мұндай жеке деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда. Ақпараттың тізімі және оны алу тәртібі Жеке деректер туралы Заңмен белгіленген;
ㅤㅤb) Оператордан өзінің жеке деректерін нақтылауды, оларды блоктауды немесе жоюды талап етуге, егер жеке деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе жарияланған өңдеу мақсаты үшін қажет емес болса, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға;
ㅤㅤc) тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында жеке деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
ㅤㅤd) жеке деректерді өңдеуге келісімді кез келген уақытта қайтаруға;
ㅤㅤe) жеке деректер субъектілерінің құқықтарын қорғауға уәкілетті органға немесе сот тәртібімен өз жеке деректерін өңдеу кезіндегі Оператордың заңсыз әрекеттері немесе әрекетсіздігіне шағымдануға;
ㅤㅤf) Ресей Федерациясының заңнамасында көзделген басқа да құқықтарды жүзеге асыруға.
4.2. Субъектілердің құқықтарын жүзеге асыру:
4.1. (a), (b) тармақтары бойынша – сұрауды мына мекенжайға жіберу арқылы: Республика Казахстан, город Алматы, Алмалинский район, Проспект Абая, дом 115, офис 312, почтовый индекс 050008;
4.1. (d) тармағы бойынша – Операторға «Жеке деректерді өңдеуге келісімді қайтару» деген белгімен (хат тақырыбы) info@myataofficial.com электрондық пошта мекенжайына хат жіберу арқылы.
Оператор өтінішті алу күнінен бастап 10 жұмыс күні ішінде қарастырады, егер заңнамамен қысқа мерзім белгіленбеген болса.
4.3. Жеке деректер субъектілерінің міндеттері:
ㅤㅤa) Операторға өздері туралы сенімді деректер беру;
ㅤㅤb) Операторға өз жеке деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
4.4. Операторға өздері туралы сенімсіз ақпарат берген немесе соңғысының келісімінсіз басқа жеке деректер субъектісі туралы ақпарат берген адамдар заңнамаға сәйкес жауапкершілікке тартылады.
5. Өңделетін дербес деректердің тізбесі мен мақсаттары

5.1. Оператор көрсетілген негіздермен, көрсетілген мақсаттарда және мерзімдерде Пайдаланушының келесі жеке деректерін өңдей алады:


Жеке деректерді (ЖД) өңдеудің мақсаты

ЖД санаты

ЖД тізімі

ЖД өңдеу әдісі

ЖД өңдеудің құқықтық негіздері

ЖД өңдеу мерзімі

1

Оператор қызметтеріне өтініштерді қарау үшін Пайдаланушыға сұралған материалдарды ұсыну

Жалпы

Тегі, аты, әкесінің аты Электрондық пошта мекенжайы Телефон нөмірі

Аралас

Жеке деректерді өңдеуге субъектінің келісімі (Жеке деректер туралы Заңның 6-бабы 1-тармағының 1-тармақшасы)

3 жыл / деректерді өңдеуге келісімді қайтаруға дейін (осы оқиғалардың қайсысы алдымен орын алса).

2

Сайттағы кері байланыс пішімі арқылы Пайдаланушының кіріс сұрауларын өңдеу, электрондық хаттар жіберу арқылы Пайдаланушыны хабардар ету.

Жалпы

Тегі, аты, әкесінің аты Электрондық пошта мекенжайы Телефон нөмірі

Өтініштен алынған мәліметтер

Аралас

Жеке деректерді өңдеуге субъектінің келісімі (Жеке деректер туралы Заңның 6-бабы 1-тармағының 1-тармақшасы)

Сұрау алынған күннен бастап 3 жыл / деректерді өңдеуге келісімді қайтаруға дейін (осы оқиғалардың қайсысы алдымен орын алса)

3

Дауларды шешу бойынша претензиялық тәртіп шеңберіндегі өтініштерді өңдеу.

Жалпы

Тегі, аты, әкесінің аты Электрондық пошта мекенжайы Телефон нөмірі

Шағымнан мәліметтер

Аралас

Операторға заңмен жүктелген функцияларды, өкілеттіктерді және міндеттерді орындау (Жеке деректер туралы Заңның 6-бабы 1-тармағының 2-тармақшасы) Оператордың заңды мүддесі (Жеке деректер туралы Заңның 6-бабы 1-тармағының 7-тармақшасы);

Өтініш алынған күннен бастап 5 жыл.

4

Ақпараттық және жарнамалық хабарландыруларды жүзеге асыру

Жалпы

Тегі, аты, әкесінің аты Электрондық пошта мекенжайы Телефон нөмірі

Аралас

Жеке деректерді өңдеуге субъектінің келісімі (Жеке деректер туралы Заңның 6-бабы 1-тармағының 1-тармақшасы)

 

3 жыл / деректерді өңдеуге келісімді қайтаруға дейін (осы оқиғалардың қайсысы алдымен орын алса)

 

5

Оператордың қызметтері мен өнімдеріне позитивті көзқарас қалыптастыру және қызметтер мен өнімдерді ілгерілету мақсатында серіктестердің пікірлерін Сайтта орналастыру.

Жалпы

Тегі, аты, әкесінің аты

Байланыс деректері

Жұмыс орны

Лауазымы

Бейнетаспа

Аралас

Тарату үшін жеке деректер субъектісі рұқсат еткен жеке деректерді өңдеуге келісім (Жеке деректер туралы Заңның 10.1-бабы).

 

Деректерді өңдеуге келісімді қайтаруға дейін немесе Сайттың жұмысы тоқтағанға дейін (осы оқиғалардың қайсысы алдымен орын алса).

 
Жоғарыда көрсетілген өңдеу мақсаттарының кез келгені өзгерген жағдайда, ол үшін Оператор жеке деректер субъектісінің (Пайдаланушының) келісімін алған болса және мұндай өңдеу үшін басқа негіздер болмаса, өзгертілген мақсатқа сәйкес субъекттен келісім қайтадан сұралады.
5.2. Сондай-ақ, Сайтта интернет-статистика сервистерінің (мысалы, Яндекс.Метрика) көмегімен кіріп шығаушылар туралы жеке басын анықтау мүмкін емес деректер (соның ішінде IP-адрес, орналасқан жері туралы деректер, «cookie» файлдары) жиналады және өңделеді. Оператор Пайдаланушының браузерінің параметрлерінде рұқсат етілген жағдайда Пайдаланушы туралы жеке басын анықтау мүмкін емес деректерді өңдейді («cookie» файлдарын сақтау және JavaScript технологиясын қолдану қосылған). Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың жеке басын анықтау мүмкін емес деректері Пайдаланушылардың Сайттағы әрекеттері туралы ақпарат жинауға, Сайттың сапасы мен мазмұнын жақсартуға қызмет етеді (Саясаттың 9-бөлімінде толығырақ).
5.3. Жоғарыда аталған деректер Саясаттың мәтінінде «жеке деректер», «ЖД» деген жалпы түсінікпен біріктірілген.
5.4. Оператор Пайдаланушының жеке деректерін тек оларды Сайтта орналасқан арнайы пішімдер арқылы Пайдаланушының өздігінен толтыруы және/немесе жіберуі жағдайында немесе Операторға электрондық пошта арқылы жіберілген жағдайда өңдейді. Сайтта орналасқан сервистердің өрістері міндетті түрде толтырылатын болса, Пайдаланушы міндетті өрістерді толтыру арқылы Операторға жеке деректер беруден бас тарту туралы шешім қабылдаған кезде, мұндай сервистерді пайдалана алмайды.
5.5. Жеке деректер субъектісі (Пайдаланушы) өзінің жеке деректерін беру туралы шешімді өз бетінше қабылдайды және келісімін еркін, өз еркімен және өз мүддесі үшін береді.
6. Дербес деректерді өңдеу принциптері мен шарттары

6.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

6.2. Жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға жетумен шектеледі. Өңделетін жеке деректердің мазмұны мен көлемі жарияланған өңдеу мақсаттарына сәйкес келеді. Жеке деректерді жинау мақсаттарына сәйкес келмейтін жеке деректерді өңдеуге немесе өңделетін жеке деректердің оларды өңдеудің жарияланған мақсаттарына қатысты артық болуына жол берілмейді.

6.3. Жеке деректерді өңдеу мерзімдері мыналарды ескере отырып анықталады:
ㅤㅤa) белгіленген жеке деректерді өңдеу мақсаттары;
ㅤㅤb) жеке деректер субъектілерінің олардың жеке деректерін өңдеуге келісімдерінің мерзімінің қолданылуы;
ㅤㅤc) Ресей Федерациясының нормативтік құқықтық актілерімен белгіленген мерзімдер.

6.4. Өңделу мақсаттары өзара үйлесімсіз болатын жеке деректерді қамтитын деректер қорларын біріктіруге жол берілмейді.

6.5. Жеке деректерді өңдеу кезінде жеке деректердің дәлдігі, жеткіліктілігі және қажет жағдайда олардың өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

6.6. Жеке деректерді сақтау жеке деректер субъектісін анықтауға мүмкіндік беретін түрде жүзеге асырылады, егер жеке деректерді сақтау мерзімі федералдық заңмен, жеке деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбеген болса, жеке деректерді өңдеу мақсаттары талап ететінен артық емес мерзімге дейін.

6.7. Жеке деректерді өңдеуді тоқтату шарттары болып табылады:
ㅤㅤa) жеке деректерді өңдеу мақсаттарына жету немесе осы мақсаттарға жету қажеттілігінен айырылу;
ㅤㅤb) белгіленген мерзімдердің аяқталуы;
ㅤㅤc) жеке деректер субъектісінің келісімін қайтаруы;
ㅤㅤd) жеке деректер субъектісінің талабы (толық емес, ескірген, дәл емес, заңсыз алынған немесе жарияланған өңдеу мақсаты үшін қажет емес жеке деректерге қатысты), егер жеке деректерді заңды өңдеуді қамтамасыз ету мүмкін болмаса;
ㅤㅤe) Оператордың таратылуы.

6.8. Өңделетін жеке деректердің құпиялылығы мен қауіпсіздігін қамтамасыз ету.
7. Жеке деректерді, соның ішінде беруге рұқсат етілгендерді өңдеудің әрекеттері мен тәртібі

7.1. Жеке деректерді өңдеу Оператор арқылы Ресей Федерациясы заңнамасының талаптарына сәйкес жүзеге асырылады. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), шығаруды, пайдалануды, беруді (ұсынуды, таратуды, қол жеткізуді), блоктауды, жоюды және жойып жіберуді жүзеге асырады.

7.2. Жеке деректерді өңдеу жеке деректер субъектілерінің олардың жеке деректерін өңдеуге келісімдерімен, сондай-ақ Ресей Федерациясы заңнамасында көзделген жағдайларда оларсыз жүзеге асырылады.

7.3. Оператор жеке деректерді өңдеудің әрбір мақсаты үшін оларды келесі әдістермен өңдейді:
ақпараттық-телекоммуникациялық желілер арқылы алынған ақпаратты берумен жеке деректерді автоматтандырылған өңдеу (негізінен);
автоматтандыру құралдарынсыз.
Бұл ретте Оператор Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде белгіленген жеке деректерді автоматтандырылған және автоматтандырылмаған өңдеуге қойылатын талаптарды орындайды.

7.4. Жеке деректерді өңдеуге Оператордың жұмысының міндеттеріне жеке деректерді өңдеу кіретін қызметкерлері жіберіледі.

7.5. Жеке деректерді жою келесі жағдайларда жүзеге асырылады:
ㅤㅤa) ЖД-дың заңсыз өңделуі;
ㅤㅤb) ЖД жарияланған мақсат үшін артық болуы;
ㅤㅤc) ЖД өңдеуге келісімді қайтару;
ㅤㅤd) ЖД өңдеу мақсаттарына жету немесе осы мақсаттарға жету қажеттілігінен айырылу;
ㅤㅤe) Ресей Федерациясының нормативтік-құқықтық актілерімен белгіленген ЖД сақтау мерзімдерінің аяқталуы;
ㅤㅤf) жеке деректердің сенімсіздігін мойындау немесе оларды заңсыз жолмен алу жеке деректер субъектілерінің құқықтарын қорғауға уәкілетті органның талабы бойынша.

7.6. Өңделетін жеке деректер келесі әдістермен жойылады:
ақпараттық жүйелердегі жеке деректерді жою ақпараттық жүйенің кірістірілген құралдары арқылы жүзеге асырылады және ақпараттық жүйелердің әкімшілерімен орындалады;
ЖД қамтитын қағаз тасымалдаушыларды жою қағаздарды шредер арқылы ұсақтау жолымен жүзеге асырылады.

7.7. Арнайы санаттағы жеке деректерді, соның ішінде нәсілдік, ұлттық тегі, саяси көзқарастары, діни немесе философиялық сенімдері, жеке өмірі, биометриялық мәліметтері туралы жеке деректерді Оператор өңдемейді.

7.8. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа қызмет көрсетушілер жиналатын барлық ақпарат көрсетілген тұлғалар (операторлар) арқылы олардың пайдаланушы келісімі мен құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және/немесе Пайдаланушы көрсетілген құжаттармен дер кезінде өз бетінше танысуға міндетті. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапкершілік тартпайды.

Беру
7.9. Оператор үшінші тұлғаларға жеке деректерді ашпайды және бермейді, мына жағдайлардан басқа:
ㅤㅤa) ЖД субъектісі мұндай ашу/беруге алдын ала өз келісімін білдірген;
ㅤㅤb) беру жеке деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау, сондай-ақ жеке деректер субъектісінің бастамасымен шартты жасасу немесе ол пайда алушы немесе кепілгер болатын шартты жасасу үшін қажет (соның ішінде Сайт сервисін пайдаланған кезде);
ㅤㅤc) беру Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін қажет;
ㅤㅤd) беру Пайдаланушының өзінің жеке деректеріне қатысты бастамасымен жүзеге асырылады;
ㅤㅤe) беру сот ісін жүргізу, соттың актісін, Ресей Федерациясының орындау өндірісі туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды тұлғаның актісін орындау немесе Ресей Федерациясының қолданыстағы заңнамасында көзделген басқа жағдайлар үшін қажет.

Жеке деректерді трансшекаралық беру
7.10. Оператор Пайдаланушылардың жеке деректерін трансшекаралық беруді жүзеге асырмайды.

Жеке деректерді тарату
7.11. Оператор, жеке деректер субъектісінің бөлек келісімі негізінде, субъект таратуға және шектеусіз адамдар шеңберіне Сайтта және оның субдомендерінде орналастыру арқылы қол жеткізуге рұқсат еткен ЖД өңдеуді жүзеге асырады. Мұндай келісімнің мазмұнына қойылатын талаптар жеке деректер субъектілерінің құқықтарын қорғауға уәкілетті органмен және Жеке деректер туралы Заңмен белгіленеді.

7.12. Жеке деректер қызметтер мен өнімдерге позитивті көзқарас қалыптастыру және Оператордың қызметтері мен өнімдерін ілгерілету мақсатында орналастырылады.

7.13. ЖД тізімі және оларға қатысты шектеулердің/тыйымдардың болуы/болмауы:

Менің жеке деректерімнің санаты мен тізімі

Шектеулер / тыйымдар / шарттар

Жалпы жеке деректер:

Тегі

Орнатылмаған

Аты

Орнатылмаған

Әкесінің аты

Орнатылмаған

Жұмыс орны

Орнатылмаған

Лауазымы туралы мәліметтер

Орнатылмаған

Байланыс деректері

Орнатылмаған

Бейнежазба

Орнатылмаған

 
Алынған жеке деректерді тек оның ішкі желісі арқылы, ақпаратқа қол жеткізуді тек қатаң белгіленген қызметкерлер үшін қамтамасыз ететін, немесе ақпараттық-телекоммуникациялық желілерді пайдалана отырып, немесе алынған жеке деректерді берусіз жеке деректерді өңдеуді жүзеге асыратын операторға беруге болатын шарттар белгіленбеген.
7.14. Өңдеу Сайттың жұмысы тоқталғанға немесе субъектінің келісімі қайтарылғанға дейін жүзеге асырылады (осы оқиғалардың қайсысы алдымен орын алса).
7.15. Жеке деректер субъектісі таратуға рұқсат еткен жеке деректерді беру (ұсыну, қол жеткізу) жеке деректер субъектісінің талабы бойынша кез келген уақытта тоқтатылуы тиіс. Бұл талапқа жеке деректер субъектісінің тегі, аты, әкесінің аты (бар болса), байланыс ақпараты (телефон нөмірі, электрондық пошта мекенжайы немесе пошталық мекенжай) сондай-ақ өңдеуі тоқтатылуы тиіс жеке деректердің тізімі кіруі тиіс. Осы талапта көрсетілген жеке деректерді тек ол жөнелтілген Оператор ғана өңдей алады.
8. Дербес деректердің қауіпсіздігі және құпиялылығы
8.1. Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.2. Оператор жеке деректердің сақталуын қамтамасыз етеді, жеке деректерге рұқсаты жоқ тұлғалардың қол жеткізуін жоққа шығаратын барлық мүмкін шараларды қабылдайды, жеке деректердің құпиялылығын қамтамасыз етеді. Жеке деректер ақпараттық жүйесіне лауазымдық қажеттілік шеңберінде уәкілетті қызметкерлердің қол жеткізуі тіркеледі және екі деңгейлі аутентификация жүйесін қолдану арқылы жүзеге асырылады.
8.3. Оператор және жеке деректерге қол жеткізген басқа тұлғалар заңнамада басқаша ережелер көзделмеген жағдайда, жеке деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.
8.4. Сайт Ресей Федерациясының аумағындағы деректер орталықтарында хостинг-провайдерлерде жалға алынған қуаттарда орналастырылған:
«Яндекс.Бұлт» ЖШС; құқықтық ақпарат келесі URL-мекенжайларда орналастырылған: https://yandex.ru/legal/cloud_termsofuse/ru/https://yandex.ru/legal/cloud_dpa/ru/
«Селектел» АҚ; құқықтық ақпарат келесі URL-мекенжайда орналастырылған: https://selectel.ru/about/security/
8.5. «Арадағы адам» (MITM-шабуылдар) типті қауіптің алдын алу үшін Оператор деректерді тек қорғалған HTTPS протоколы арқылы беруді қамтамасыз ететін SSL-сертификат пайдаланады.
9. Cookie файлдары дегеніміз не және оларды Оператор не үшін пайдаланады

9.1. Cookie файлдары (куки-файлдар) — пайдаланушылардың құрылғыларының жадысына сайттарды шолу кезінде орналастырылатын, сайттардың жұмыс тиімділігін арттыруға, сондай-ақ сайт иесіне пайдаланушының қалаулары туралы ақпарат алуға арналған шағын мәтін файлдары. Cookie файлдарын пайдалану — көптеген сайттар үшін қазіргі уақыттағы стандартты тәжірибе. Браузерлердің көпшілігі Cookie файлдарын қарауға және басқаруға, сондай-ақ Cookie файлдарын алудан бас тартуға және оларды құрылғының қатқыл дискісінен жоюға мүмкіндік береді.
9.2. Браузерлердің көпшілігінде Cookie файлдары автоматты түрде қабылданады, бірақ Сізде Cookie файлдарын блоктау немесе жою үшін браузер параметрлерін басқару мүмкіндігі бар. Браузерлеріңіздің параметрлеріндегі cookie файлдарын жоуға қосымша нұсқаулықтар.
9.3. Сайтқа алғаш рет кіруіңізде Cookie файлдарын пайдалануға Сіздің келісіміңіз сұралуы мүмкін. Егер Сіз Cookie файлдарын пайдалануға келіскеннен кейін шешіміңізді өзгерткіңіз келсе, браузеріңізде сақталған Cookie файлдарын жойып (әдетте браузер параметрлерінде жасауға болады), мұны жасай аласыз. Осыдан кейін Сіздің келісіміңізді сұрайтын терезе қайтадан көрсетілуі мүмкін, және Сіз басқа таңдау жасай аласыз. Егер Сіз Cookie файлдарын пайдаланудан бас тартсаңыз, бұл Сайттың кейбір функциялары Сізге қолжетімсіз болуына және Сіздің Сайтты пайдалану мүмкіндігіңізге әсер етуіне әкелуі мүмкін.
9.4. Cookie файлдарының құрылымы, оның мазмұны мен техникалық параметрлері Оператордың өз қалауы бойынша анықталады және Пайдаланушыны алдын ала хабардар етпей өзгертілуі мүмкін.
10. Қорытынды ережелер
10.1. Оператор Саясатқа өзгерістер енгізу құқығына ие; құжаттың жаңа нұсқасы Сайтта орналастырылған сәттен бастап күшіне енеді (егер жаңа нұсқада басқаша ережелер көзделмеген болса). Саясат оның жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз күшінде болады.
10.2. Саясаттың өзекті нұсқасы Интернет желісінде https://myatalounge.kz/privacy мекенжайы бойынша қолжетімді түрде орналасқан.