1. Деректер үшін кім жауап береді
ТОО «Нурсат Темир», БСН 050140011106, мекенжайы: Қазақстан Республикасы, 050050, Алматы қ., Торетай көш., 28Г, ASAR Market пайдалану кезінде өңделетін дербес деректер базасының меншік иесі және операторы болып табылады. Құпиялылық мәселелері бойынша байланыс: info@nurtaugroup.kz.
Саясат Қосымшаға, байланысты web-парақшаларға, қолдау қызметіне өтініштерге және тапсырыстарды өңдеуге қолданылады. Ол сыртқы сілтеме арқылы ашылатын тәуелсіз үшінші тұлға сервистерін реттемейді; олардың құжаттары деректер берілгенге дейін қолжетімді болуға тиіс.
2. Қандай деректерді өңдейміз
| Санат | Мысалдар |
|---|---|
| Байланыс және профиль | аты, телефон, e-mail, аккаунт идентификаторы, жүктелсе — аватар |
| Тапсырыс және жеткізу | себет, тауарлар, сома, мәртебе, тапсырыс тарихы, мекенжай, кіреберіс, қабат, домофон, түсініктеме |
| Төлем | төлем тәсілі, сома, операция мәртебесі мен идентификаторы; картаның толық нөмірі мен CVC емес |
| Қолдау | өтініш мәтіні, тіркелген материалдар, шағымды шешу жазбалары |
| Құрылғы және қауіпсіздік | IP-мекенжай, құрылғы түрі, ОС, қосымша нұсқасы, push-токен, кіру журналдары мен қорғаныс сигналдары |
| Құрылғы рұқсаттары | тиісті функция іске асырылып, пайдаланушы рұқсат берсе ғана геолокация немесе фото |
3. Деректер көздері
Деректерді тіркелу, профиль толтыру, Тапсырыс рәсімдеу, мекенжай таңдау және қолдау қызметіне жүгіну кезінде тікелей сізден; құрылғы мен қауіпсіздік тетіктерінен автоматты түрде; сондай-ақ Тапсырысты орындауға қажет операция мәртебесі бөлігінде төлем, курьерлік немесе өзге қызметтен аламыз.
Мәлімделген мақсаттар үшін қажеттен артық дерек жинамаймыз. Міндетті өрістер интерфейсте белгіленуге тиіс; оларсыз тиісті функция қолжетімсіз болуы мүмкін.
4. Мақсаттар және құқықтық негіздер
Құқықтық негіздер — субъектінің келісімі, шартты жасасу және орындау, заң міндеттерін орындау және Қазақстан Республикасы заңнамасы жол берген жағдайда заңды құқықтарды қорғау.
- есептік жазбаны жасау және қорғау, авторизация және қолжетімділікті қалпына келтіру;
- Тапсырысты қалыптастыру, растау, төлеу, жеткізу, алып кету және қайтару;
- сервистік байланыс және өтініштерді, шағымдар мен сұрауларды қарау;
- алаяқтықтың алдын алу, Қосымшаны қорғау және инциденттерді тергеп-тексеру;
- бухгалтерлік, салықтық және өзге міндетті құжаттарды жүргізу;
- жұмысты жақсарту және диагностика — нақты қосылған әрі ашып көрсетілген құралдар көлемінде ғана;
- акциялар мен маркетинг — жеке ерікті келісіммен ғана.
5. Деректер кімге берілуі мүмкін
Қажетті көлемде ғана деректерді төлем ұйымдары, курьерлік және қойма қызметтері, байланыс пен хабарлама жеткізушілері, техникалық инфрақұрылым және қауіпсіздік жеткізушілері, кәсіби кеңесшілер, сондай-ақ заң талап еткенде мемлекеттік органдар ала алады.
Іске қосылғанға дейінгі нақты өңдеушілер тізімі: [[ТӨЛЕМ ПРОВАЙДЕРІНІҢ, ЖЕТКІЗУ, ХОСТИНГ, PUSH/АВТОРИЗАЦИЯ ЖӘНЕ ӨЗГЕ АЛУШЫЛАРДЫҢ ЗАҢДЫ АТАУЛАРЫН КӨРСЕТІҢІЗ]].
Өңдеушілер деректерді тек құжатталған тапсырмалар бойынша пайдаланып, құпиялылық пен кемінде қолданылатын талаптар деңгейіндегі қорғауды қамтамасыз етуге тиіс. Біз дербес деректерді сатпаймыз және оларды жеке заңды негізсіз сервистераралық жарнамалық қадағалау үшін пайдаланбаймыз.
6. Локализация және трансшекаралық беру
Негізгі дербес деректер базасы мына жерде орналасады: [[ПОДТВЕРДИТЬ ПЛОЩАДКУ ОСНОВНОЙ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В РЕСПУБЛИКЕ КАЗАХСТАН]]. Қазақстан Республикасының заңы дербес деректер базасын Қазақстан Республикасының аумағында сақтауды талап етеді.
Қазақстаннан тыс жекелеген техникалық операцияларға немесе беруге елдер, алушылар, мақсаттар мен қорғау шаралары құжатталғаннан кейін, талап етілетін келісім болғанда және трансшекаралық беру талаптары сақталғанда ғана жол беріледі. Мұндай келісім негізгі базаны локализациялау міндетін алмастырмайды.
7. Сақтау мерзімдері және жою
Профиль деректері аккаунт жұмыс істеген кезде және жою сұрауынан кейінгі қысқа техникалық кезеңде сақталады. Сақталған мекенжайлар, аватар, белсенді push-токендер және міндетті емес баптаулар аккаунтпен бірге жойылады немесе иесіздендіріледі.
Тапсырыстар, төлемдер, қайтарулар, бухгалтерлік және салықтық есеп құжаттары заң тікелей талап ететін мерзімдерде, қолжетімділік шектеліп және жаңа мақсаттарға пайдаланылмай сақталады. Қауіпсіздік журналдары мен резервтік көшірмелер құжатталған қажетті мерзімде ғана сақталады.
Мақсатқа қол жеткізілгеннен кейін немесе келісім заңды түрде кері қайтарылғанда, егер заң немесе орындалмаған міндеттеме сақтауды талап етпесе, өңдеу тоқтатылып, деректер жойылады не иесіздендіріледі. Сұрау негізсіз кідіріссіз және қолданылатын жағдайда 15 жұмыс күніне дейін қаралады.
8. Деректерді қорғау
Біз қолжетімділікті бөлу, әкімшілік аккаунттарды көпфакторлы қорғау, беру кезінде шифрлау, журналдау, резервтік көшіру, құрамдастарды жаңарту және жеткізушілерді тексеру шараларын қолданамыз. Қолжетімділік лауазымдық міндеттері үшін қажет тұлғаларға ғана беріледі.
Компания жауапты тұлғаны тағайындайды, қажетті деректер тізбесін, сақтау мерзімдерін, қолжетімділік матрицасын және инцидентке ден қою рәсімін бекітеді. Қауіпсіздік бұзылғанда заңнамаға сәйкес міндетті әрекеттер мен хабарламалар орындалады.
9. Сіздің құқықтарыңыз
Сұрауды расталған аккаунттан немесе info@nurtaugroup.kz мекенжайына жіберуге болады. Рұқсатсыз жоюдан қорғау үшін мөлшерлес жеке бас растауын сұрауымыз мүмкін, бірақ артық дерек талап етпейміз.
- деректеріңіздің өңделетінін білу және өңдеу туралы қолжетімді ақпарат алу;
- дәл емес не заңсыз өңделген деректерді өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап ету;
- кейбір функциялар не Тапсырысты орындау мүмкін болмайтынын түсіне отырып, заң тәртібімен келісімді кері қайтарып алу;
- қажетті сервистік хабарламалардан бас тартпай-ақ маркетингтен бас тарту;
- Қосымша мен жария web-парақша арқылы аккаунтты және байланысты деректерді жою;
- уәкілетті органға немесе сотқа жүгіну.
10. Балалар
Қосымша балаларға арналмаған және олардың деректерін әдейі жинауға бағытталмаған. Кәмелетке толмағанның деректері заңды өкілдің талап етілетін қатысуынсыз берілгені белгілі болса, оларды жою немесе заңды негіз алу шараларын қабылдаймыз.
11. Жаңартулар және байланыс
Деректер құрамы, мақсаттар немесе алушылар елеулі өзгерсе, Саясатты жаңартып, талап етілгенде жаңа келісім сұраймыз. Редакциялар мұрағаты мен күшіне ену күні қолжетімді болуға тиіс.
Сұрақтар, келісімді кері қайтарып алу және сұраулар: info@nurtaugroup.kz; телефон +7 (727) 233-67-55; пошталық мекенжай: Қазақстан Республикасы, 050050, Алматы қ., Торетай көш., 28Г.
Құқықтық парақтарды орналастыру
Жария парақтар GitHub Pages сервисінде орналастырылуы мүмкін. Сайт ашылған кезде GitHub өз инфрақұрылымының жұмысы мен қауіпсіздігі үшін IP-мекенжайды және техникалық журналдарды өңдеуі мүмкін. ASAR парақтарында меншікті аналитика, жарнамалық трекерлер немесе деректер жинау нысандары жоқ.
GitHub General Privacy Statement