Дербес деректерді өңдеу саясаты

Дербес деректерді өңдеуге қатысты саясат

1. Жалпы ережелер
Дербес деректерді өңдеудің осы саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» заңының талаптарына сәйкес жасалған және «Медтрейн» ЖШС (бұдан әрі – Оператор) компаниясының дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету бойынша шараларды айқындайды.

Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты және шарты ретінде адам мен азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.
Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор https://medtrain.asia/ веб-сайтының келушілері туралы ала алатын барлық ақпаратқа қолданылады

2. Саясатта пайдаланылатын негізгі ұғымдар

Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу;
Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болатын жағдайларды қоспағанда);
Веб-сайт – графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың олардың интернет желісінде https://medtrain.asia/ желілік мекенжай бойынша қолжетімділігін қамтамасыз ететін жиынтығы
Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;
Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілілігін айқындау мүмкін болмайтын әрекеттер;
Дербес деректерді өңдеу – дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жоюы;
Оператор – дербес деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға;
Дербес деректер – https://medtrain.asia/ веб-сайтының белгілі бір немесе айқындалатын Пайдаланушысына тікелей немесе жанама түрде қатысты кез келген ақпарат;
Пайдаланушы – https://medtrain.asia/ веб-сайтының кез келген келушісі;
Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер;
Дербес деректерді тарату – дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектелмеген тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну;
Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру;
Дербес деректерді жою – нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесінде дербес деректер мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз қайтарымсыз жойылатын және (немесе) нәтижесінде дербес деректердің материалдық тасығыштары жойылатын кез келген әрекеттер.

3. Оператор Пайдаланушының келесі дербес деректерін өңдей алады

Тегі, аты, әкесінің аты;
Электрондық мекенжай;
Телефон нөмірлері;
Сондай-ақ сайтта интернет-статистика сервистерінің (Яндекс Метрика және Гугл Аналитика және басқалары) көмегімен келушілер туралы иесіздендірілген деректерді (оның ішінде «cookie» файлдарын) жинау және өңдеу жүргізіледі.
Жоғарыда аталған деректер Саясаттың мәтіні бойынша бұдан әрі Дербес деректер деген жалпы ұғыммен біріктірілген.

4. Дербес деректерді өңдеу мақсаттары

Пайдаланушының дербес деректерін өңдеу мақсаты — Пайдаланушыны электрондық хаттар жіберу арқылы хабардар ету.
Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және түрлі оқиғалар туралы хабарламалар жіберуге құқылы. Пайдаланушы әрқашан Операторға uc@medtrain.asia электрондық пошта мекенжайына «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» белгісі бар хат жіберу арқылы ақпараттық хабарламаларды алудан бас тарта алады.
Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпаратты жинауға, сайт пен оның мазмұнының сапасын жақсартуға қызмет етеді.

5. Дербес деректерді өңдеудің құқықтық негіздері

Оператор Пайдаланушының дербес деректерін тек https://medtrain.asia/ сайтында орналасқан арнайы нысандар арқылы Пайдаланушы оларды өз бетінше толтырған және/немесе жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтыра отырып және/немесе өзінің дербес деректерін Операторға жібере отырып, Пайдаланушы осы Саясатпен өз келісімін білдіреді.
Оператор Пайдаланушы туралы иесіздендірілген деректерді, егер бұл Пайдаланушы браузерінің баптауларында рұқсат етілген болса (cookie файлдарын сақтау және JavaScript технологиясын пайдалану қосылған), өңдейді.

6. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болғызбайтын барлық ықтимал шараларды қабылдайды.
Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда.
Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың электрондық пошта мекенжайына uc@medtrain.asia «Дербес деректерді өзектендіру» белгісі бар хабарлама жіберу арқылы өз бетінше өзектендіре алады.
Дербес деректерді өңдеу мерзімі шектелмеген. Пайдаланушы кез келген сәтте Оператордың электрондық пошта мекенжайына uc@medtrain.asia «Дербес деректерді өңдеуге келісімді кері қайтарып алу» белгісі бар хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін кері қайтарып ала алады.

7. Дербес деректерді трансшекаралық беру

Оператор дербес деректерді трансшекаралық беруді жүзеге асыру басталғанға дейін дербес деректерді беру жоспарланып отырған аумағындағы шет мемлекет дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.
Жоғарыда аталған талаптарға жауап бермейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру тек дербес деректер субъектісінің оның дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған жағдайда және/немесе тарапы дербес деректер субъектісі болып табылатын шартты орындаған жағдайда ғана жүзеге асырылуы мүмкін.

8. Қорытынды ережелер

Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Операторға uc@medtrain.asia электрондық поштасының көмегімен жүгіну арқылы ала алады.
Осы құжатта Оператордың дербес деректерді өңдеу саясатының кез келген өзгерістері көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.
Саясаттың өзекті нұсқасы еркін қолжетімділікте Интернет желісінде https://medtrain.asia/ мекенжай бойынша орналасқан