Құпиялылық саясаты және дербес деректерді өңдеу саясаты

Құпиялылық саясаты және дербес деректерді өңдеу саясаты
Осы құжат қазақ және орыс тілдерінде берілген. Екі нұсқа да бірдей мағынаға ие.
1. Жалпы ережелер
1.1. Осы Құпиялылық саясаты және дербес деректерді өңдеу саясаты Қазақстан Республикасының аумағында қызмет көрсетуге бағытталған eventora.kz сайты пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды.
1.2. Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының, сондай-ақ Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілерінің талаптарын ескере отырып әзірленді.
1.3. Дербес деректер операторы:
Жеке кәсіпкер Богородский Андрей Дмитриевич
ЖСН/ИНН: 772831797167
Сайт: eventora.kz
Телефон: +7 (966) 256-06-08
Электрондық пошта: info.kz@eventora.ru
бұдан әрі — «Оператор».
1.4. Осы Саясат Оператор пайдаланушылар туралы eventora.kz сайтын пайдалану, кері байланыс нысандарын толтыру, мессенджерлер арқылы хабарласу және Оператормен өзге де өзара іс-қимыл жасау кезінде ала алатын барлық ақпаратқа қолданылады.
1.5. eventora.kz сайтын пайдалана отырып және сайттағы нысандар арқылы дербес деректерін ұсына отырып, Пайдаланушы осы Саясатпен танысқанын растайды және осы Саясатта көзделген шектерде және мақсаттарда дербес деректерді өңдеуге келісім береді.
2. Қандай деректер өңделуі мүмкін
2.1. Оператор келесі дербес деректерді жинап, өңдей алады:

• аты;
• тегі және әкесінің аты, егер оларды Пайдаланушы ұсынса;
• телефон нөмірі;
• электрондық пошта мекенжайы;
• ұйымның атауы;
• лауазымы;
• өтінімде немесе Пайдаланушы хабарламасында көрсетілген ақпарат;
• Пайдаланушы өз еркімен ұсынған өзге де мәліметтер.

2.2. Сайтты пайдалану кезінде техникалық деректер де автоматты түрде өңделуі мүмкін:

• IP-мекенжай;
• cookie файлдары;
• браузер және құрылғы туралы мәліметтер;
• сайтқа кіру күні мен уақыты;
• қаралған беттердің мекенжайлары;
• сайтқа өту көзі;
• веб-аналитика жүйелері пайдаланатын өзге де техникалық деректер.

2.3. Оператор денсаулық жағдайы, нәсілдік немесе ұлттық тиесілілік, саяси көзқарастар, діни сенімдер және жеке өмірге қатысты арнайы санаттағы дербес деректерді мақсатты түрде жинамайды.
3. Дербес деректерді өңдеу мақсаттары
Пайдаланушының дербес деректері келесі мақсаттарда өңделуі мүмкін:

• өтінімдерді қабылдау және өңдеу;
• Пайдаланушымен байланысу;
• қызметтер туралы ақпарат беру;
• құнын есептеу және коммерциялық ұсыныс дайындау;
• қызмет көрсету шарттарын келісу;
• шарттарды жасасу және орындау;
• клиенттік базаны және өзара іс-қимыл тарихын жүргізу;
• қызмет көрсету сапасын жақсарту;
• сайт жұмысын талдау;
• сайттың жұмыс істеуін қамтамасыз ету;
• Пайдаланушының тиісті келісімі болған жағдайда ақпараттық хабарламалар жіберу;
• заңнама талаптарын орындау.

Оператор дербес деректерді оларды бастапқы жинау мақсаттарына сәйкес келмейтін мақсаттарда өңдемейді.
4. Дербес деректерді өңдеу тәсілдері
4.1. Дербес деректерді өңдеу автоматтандырылған және автоматтандырылмаған тәсілдермен жүзеге асырылуы мүмкін.
4.2. Оператор дербес деректермен келесі әрекеттерді орындай алады:

• жинау;
• жазу;
• жүйелеу;
• жинақтау;
• сақтау;
• нақтылау және жаңарту;
• пайдалану;
• беру;
• қол жеткізуді ұсыну;
• иесіздендіру;
• бұғаттау;
• жою;
• құрту.

4.3. Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жоғалтудан, жоюдан және таратудан қорғау үшін ақылға қонымды ұйымдастырушылық және техникалық шараларды қабылдайды.
5. amoCRM пайдалану
5.1. Өтініштерді өңдеу, клиенттік базаны жүргізу және клиенттермен өзара іс-қимылды ұйымдастыру үшін Оператор amoCRM клиенттермен қарым-қатынасты басқару жүйесін пайдаланады.
5.2. Пайдаланушының eventora.kz сайтындағы нысандар арқылы ұсынған дербес деректері amoCRM жүйесіне автоматты түрде берілуі мүмкін.
5.3. amoCRM жүйесін пайдалануға байланысты жекелеген дербес деректерді өңдеу Қазақстан Республикасынан тыс орналасқан ақпараттық жүйелер мен инфрақұрылымды пайдалану арқылы жүзеге асырылуы мүмкін.
5.4. Мұндай беру Қазақстан Республикасының заңнамасына сәйкес дербес деректерді трансшекаралық беру болып саналуы мүмкін.
6. Дербес деректерді трансшекаралық беру
6.1. Пайдаланушыға оның дербес деректерін өңдеу кезінде Қазақстан Республикасынан тыс жерлерге, оның ішінде Ресей Федерациясының аумағына трансшекаралық беру жүзеге асырылуы мүмкін екендігі туралы хабарланады.
6.2. Трансшекаралық беру келесі мақсаттарда жүзеге асырылуы мүмкін:

• келіп түскен өтінімдерді өңдеу;
• клиенттік базаны жүргізу;
• клиенттермен өзара іс-қимыл тарихын сақтау;
• CRM жүйесімен жұмыс істеу;
• Пайдаланушымен байланыс жасау;
• шарттарды жасасу және орындау;
• үшінші тараптың ақпараттық және коммуникациялық сервистерін пайдалану.

6.3. Сайттағы нысандар арқылы дербес деректерді өңдеуге келісім бере отырып, Пайдаланушы көрсетілген мақсаттарға қол жеткізу үшін қажет болған жағдайларда өзінің дербес деректерін трансшекаралық беруге де келісім береді.
6.4. Оператор дербес деректерді Оператор қызметіне және осы Саясатта көзделген мақсаттарға байланысты емес мақсаттарда трансшекаралық бермеуге міндеттенеді.
7. Telegram және WhatsApp
7.1. eventora.kz сайтында Оператормен үшінші тарап мессенджерлері, соның ішінде Telegram және WhatsApp арқылы байланысуға арналған сілтемелер мен батырмалар орналастырылуы мүмкін.
7.2. Тиісті мессенджерге өтіп және өз еркімен хабарлама жібере отырып, Пайдаланушы тиісті үшінші тарап сервисі арқылы өзара іс-қимылды өзі бастайды.
7.3. Деректерді Telegram және WhatsApp сервистерінің тікелей өңдеуі тиісті сервистердің ережелері мен құпиялылық саясаттарына сәйкес жүзеге асырылады.
7.4. Егер Пайдаланушы Операторға Telegram немесе WhatsApp арқылы дербес деректерін жіберсе, Оператор мұндай деректерді келесі мақсаттарда өңдей алады:

• өтінішке жауап беру;
• ұсыныс дайындау;
• Пайдаланушымен өзара іс-қимыл жасау;
• шарт жасасу және орындау;
• мәліметтерді клиенттік базаға және amoCRM жүйесіне енгізу.

8. Деректерді үшінші тұлғаларға беру
8.1. Оператор Пайдаланушылардың дербес деректерін сатпайды.
8.2. Дербес деректер үшінші тұлғаларға тек келесі жағдайларда берілуі мүмкін:

• Пайдаланушының өтінішін өңдеу үшін;
• сайттың жұмысын қамтамасыз ету үшін;
• CRM жүйесін пайдалану үшін;
• қызметтер көрсету үшін;
• шартты орындау үшін;
• заңнама талаптарын орындау үшін.

8.3. Мұндай тұлғалар мен сервистерге мыналар жатуы мүмкін:

• CRM жүйелерін жеткізушілер;
• хостинг-провайдерлер;
• электрондық пошта сервистері;
• веб-аналитика сервистері;
• байланыс сервистері;
• мессенджерлер;
• сайттың жұмысын немесе қызмет көрсетуді қамтамасыз етуге тікелей қатысатын өзге де мердігерлер.

9. Cookie файлдары және аналитикалық сервистер
9.1. eventora.kz сайты cookie файлдарын және веб-аналитика сервистерін пайдалана алады.
9.2. Cookie файлдары келесі мақсаттарда пайдаланылады:

• сайттың дұрыс жұмыс істеуін қамтамасыз ету;
• сайтқа кіру статистикасын талдау;
• жарнама арналарының тиімділігін бағалау;
• сайт мазмұны мен ыңғайлылығын жақсарту.

9.3. Пайдаланушы өз браузерінің баптауларында cookie файлдарын пайдалануды шектей немесе өшіре алады. Бұл жағдайда сайттың кейбір функциялары дұрыс жұмыс істемеуі мүмкін.
10. Дербес деректерді өңдеу мерзімі
10.1. Дербес деректер олар ұсынылған мақсаттарға қол жеткізу үшін қажетті кезең ішінде өңделеді.
10.2. Егер заңнамада немесе шартта өзгеше көзделмесе, дербес деректерді өңдеу келесі жағдайларда тоқтатылады:

• өңдеу мақсаттарына қол жеткізілгенде;
• өңдеу қажеттілігі жойылғанда;
• Пайдаланушыдан өңдеуді тоқтату туралы заңды талап алынғанда;
• Пайдаланушы келісімін кері қайтарып алғанда.

10.3. Жекелеген деректер негізгі өзара іс-қимыл тоқтағаннан кейін де, егер мұндай сақтау шартты орындау, бухгалтерлік немесе салықтық есеп жүргізу, Оператордың құқықтарын қорғау немесе заңнаманың өзге талаптарын орындау үшін қажет болса, сақталуы мүмкін.
11. Пайдаланушының құқықтары
Пайдаланушы:

• өзінің дербес деректерінің өңделуі туралы ақпарат алуға;
• дербес деректерін нақтылауды талап етуге;
• заңнамада белгіленген жағдайларда деректерді бұғаттауды немесе жоюды талап етуге;
• бұрын берілген келісімді кері қайтарып алуға;
• өзге заңды негіздер болмаған жағдайда деректерді өңдеуді тоқтатуды талап етуге;
• Қазақстан Республикасының заңнамасында көзделген тәртіппен уәкілетті мемлекеттік органға немесе сотқа шағымдануға құқылы.

12. Келісімді кері қайтарып алу
12.1. Пайдаланушы дербес деректерді жинауға, өңдеуге және трансшекаралық беруге берген келісімін кері қайтарып ала алады.
12.2. Келісімді кері қайтарып алу үшін келесі электрондық пошта мекенжайына өтініш жіберу қажет:
info.kz@eventora.ru
Хат тақырыбы:
«Дербес деректерді өңдеуге келісімді кері қайтарып алу».
12.3. Өтініште тиісті жазбаны анықтауға мүмкіндік беретін Пайдаланушының аты мен байланыс деректерін көрсету ұсынылады.
12.4. Өтінішті алғаннан кейін Оператор, егер деректерді одан әрі өңдеу үшін басқа заңды негіз болмаса, заңнамада көзделген мерзімдер мен тәртіп бойынша дербес деректерді өңдеуді тоқтатады.
13. Пайдаланушының келісімі
13.1. eventora.kz сайтындағы нысанды жіберіп және тиісті белгішені (checkbox) белгілей отырып, Пайдаланушы:

• осы Саясатпен танысқанын;
• дербес деректерді өңдеудің мақсаттары мен тәсілдерін түсінетінін;
• өз деректерін Операторға ерікті түрде беретінін;
• оларды жинауға және өңдеуге келісетінін;
• көрсетілген мақсаттар шегінде деректерді үшінші тұлғаларға беруге келісетінін;
• осы Саясатта көзделген жағдайларда дербес деректерді трансшекаралық беруге келісетінін растайды.

13.2. Пайдаланушы дербес деректерді ұсыну туралы шешімді өз бетінше қабылдайды.
14. Дербес деректерді қорғау
14.1. Оператор дербес деректерді қорғауға бағытталған қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
14.2. Дербес деректерге қол жеткізу тек еңбек міндеттерін орындау және қызметтер көрсету үшін мұндай қол жеткізу қажет тұлғаларға ғана беріледі.
14.3. Дербес деректерге қол жеткізген тұлғалар олардың құпиялылығын сақтауға міндетті.
15. Қорытынды ережелер
15.1. Осы Саясат заңнаманың, пайдаланылатын ақпараттық жүйелердің немесе дербес деректерді өңдеу тәсілдерінің өзгеруіне байланысты Оператормен өзгертілуі мүмкін.
15.2. Егер жаңа редакцияда өзгеше көрсетілмесе, Саясаттың жаңа редакциясы сайтта жарияланған сәттен бастап күшіне енеді.
15.3. Дербес деректерді өңдеуге қатысты сұрақтар бойынша Пайдаланушы Операторға келесі байланыстар арқылы хабарласа алады:
Телефон: +7 (966) 256-06-08
Электрондық пошта: info.kz@eventora.ru
15.4. Саясаттың өзекті нұсқасы eventora.kz сайтында еркін қолжетімді түрде орналастырылады.

Политика конфиденциальности и обработки персональных данных
Настоящий документ представлен на казахском и русском языках. Обе версии имеют одинаковый смысл.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта eventora.kz, ориентированного на оказание услуг на территории Республики Казахстан.
1.2. Политика разработана с учетом требований Закона Республики Казахстан «О персональных данных и их защите», а также иных применимых нормативных правовых актов Республики Казахстан.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Богородский Андрей Дмитриевич
ИНН: 772831797167
Сайт: eventora.kz
Телефон: +7 (966) 256-06-08
Электронная почта: info.kz@eventora.ru
далее — «Оператор».
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта eventora.kz, заполнении форм обратной связи, обращении через мессенджеры и ином взаимодействии с Оператором.
1.5. Используя сайт eventora.kz и предоставляя персональные данные через формы сайта, Пользователь подтверждает ознакомление с настоящей Политикой и предоставляет согласие на обработку персональных данных в пределах и целях, предусмотренных настоящей Политикой.
2. Какие данные могут обрабатываться
2.1. Оператор может осуществлять сбор и обработку следующих персональных данных:

• имя;
• фамилия и отчество, если они предоставлены Пользователем;
• номер телефона;
• адрес электронной почты;
• название организации;
• должность;
• информация, содержащаяся в заявке или сообщении Пользователя;
• иные сведения, добровольно предоставленные Пользователем при обращении.

2.2. При использовании сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере и устройстве;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на сайт;
• иные технические данные, используемые системами веб-аналитики.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни Пользователя.
3. Цели обработки персональных данных
Персональные данные Пользователя могут обрабатываться в следующих целях:

• прием и обработка заявок;
• связь с Пользователем;
• предоставление информации об услугах;
• подготовка расчета стоимости и коммерческого предложения;
• согласование условий оказания услуг;
• заключение и исполнение договоров;
• ведение клиентской базы и истории взаимодействия;
• улучшение качества обслуживания;
• анализ работы сайта;
• обеспечение функционирования сайта;
• направление информационных сообщений при наличии необходимого согласия Пользователя;
• выполнение требований законодательства.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.
4. Способы обработки персональных данных
4.1. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
4.2. Оператор может выполнять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• передачу;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

4.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, утраты, уничтожения и распространения.
5. Использование amoCRM
5.1. Для обработки обращений, ведения клиентской базы и организации взаимодействия с клиентами Оператор использует систему управления взаимоотношениями с клиентами amoCRM.
5.2. Персональные данные, предоставленные Пользователем через формы сайта eventora.kz, могут автоматически передаваться в amoCRM.
5.3. В связи с использованием amoCRM обработка отдельных персональных данных может осуществляться с использованием информационных систем и инфраструктуры, расположенных за пределами Республики Казахстан.
5.4. Такая передача может являться трансграничной передачей персональных данных в соответствии с законодательством Республики Казахстан.
6. Трансграничная передача персональных данных
6.1. Пользователь уведомлен о том, что при обработке его персональных данных может осуществляться их трансграничная передача за пределы Республики Казахстан, в том числе на территорию Российской Федерации.
6.2. Трансграничная передача может осуществляться для следующих целей:

• обработки поступивших заявок;
• ведения клиентской базы;
• хранения истории взаимодействия с клиентами;
• работы с CRM-системой;
• обеспечения связи с Пользователем;
• заключения и исполнения договоров;
• использования сторонних информационных и коммуникационных сервисов.

6.3. Предоставляя согласие на обработку персональных данных через формы сайта, Пользователь также предоставляет согласие на трансграничную передачу его персональных данных в случаях, когда такая передача необходима для указанных целей.
6.4. Оператор обязуется не осуществлять трансграничную передачу персональных данных в целях, не связанных с деятельностью Оператора и целями, предусмотренными настоящей Политикой.
7. Telegram и WhatsApp
7.1. На сайте eventora.kz могут быть размещены ссылки и кнопки для связи с Оператором через сторонние мессенджеры, включая Telegram и WhatsApp.
7.2. Переходя в соответствующий мессенджер и самостоятельно направляя сообщение, Пользователь инициирует взаимодействие через соответствующий сторонний сервис.
7.3. Обработка данных непосредственно сервисами Telegram и WhatsApp осуществляется в соответствии с правилами и политиками конфиденциальности соответствующих сервисов.
7.4. Если Пользователь направляет Оператору персональные данные через Telegram или WhatsApp, Оператор вправе обрабатывать такие данные в целях:

• ответа на обращение;
• подготовки предложения;
• взаимодействия с Пользователем;
• заключения и исполнения договора;
• внесения сведений в клиентскую базу и amoCRM.

8. Передача данных третьим лицам
8.1. Оператор не продает персональные данные Пользователей.
8.2. Персональные данные могут передаваться третьим лицам только в случаях, когда это необходимо для:

• обработки обращения Пользователя;
• обеспечения работы сайта;
• использования CRM-системы;
• оказания услуг;
• исполнения договора;
• выполнения требований законодательства.

8.3. К таким лицам и сервисам могут относиться:

• поставщики CRM-систем;
• хостинг-провайдеры;
• сервисы электронной почты;
• сервисы веб-аналитики;
• сервисы связи;
• мессенджеры;
• иные подрядчики, непосредственно участвующие в обеспечении работы сайта или оказании услуг.

9. Cookie и аналитические сервисы
9.1. Сайт eventora.kz может использовать файлы cookie и сервисы веб-аналитики.
9.2. Cookie используются для:

• обеспечения корректной работы сайта;
• анализа посещаемости;
• оценки эффективности рекламных каналов;
• улучшения содержания и удобства сайта.

9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10. Срок обработки персональных данных
10.1. Персональные данные обрабатываются в течение периода, необходимого для достижения целей, ради которых они были предоставлены.
10.2. Если иное не установлено законодательством или договором, обработка персональных данных прекращается после:

• достижения целей обработки;
• утраты необходимости в обработке;
• получения от Пользователя законного требования о прекращении обработки;
• отзыва согласия Пользователем.

10.3. Отдельные данные могут храниться после прекращения основного взаимодействия в случаях, когда такое хранение требуется для исполнения договора, бухгалтерского или налогового учета, защиты прав Оператора либо исполнения иных требований законодательства.
11. Права Пользователя
Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления данных в случаях, установленных законодательством;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки данных, если для нее отсутствуют иные законные основания;
• обратиться с жалобой в компетентный государственный орган или суд в порядке, предусмотренном законодательством Республики Казахстан.

12. Отзыв согласия
12.1. Пользователь может отозвать свое согласие на сбор, обработку и трансграничную передачу персональных данных.
12.2. Для отзыва согласия необходимо направить обращение на электронную почту:
info.kz@eventora.ru
с темой:
«Отзыв согласия на обработку персональных данных».
12.3. В обращении желательно указать имя Пользователя и контактные данные, позволяющие идентифицировать соответствующую запись.
12.4. После получения обращения Оператор прекращает обработку персональных данных в сроки и порядке, предусмотренных законодательством, если дальнейшая обработка не требуется на ином законном основании.
13. Согласие Пользователя
13.1. Отправляя форму на сайте eventora.kz и устанавливая соответствующий флажок (checkbox), Пользователь подтверждает, что:

• ознакомился с настоящей Политикой;
• понимает цели и способы обработки своих персональных данных;
• добровольно предоставляет свои данные Оператору;
• дает согласие на их сбор и обработку;
• дает согласие на передачу данных третьим лицам в пределах заявленных целей;
• дает согласие на трансграничную передачу персональных данных в случаях, предусмотренных настоящей Политикой.

13.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных.
14. Защита персональных данных
14.1. Оператор принимает необходимые организационные и технические меры, направленные на защиту персональных данных.
14.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения рабочих обязанностей и оказания услуг.
14.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
15. Заключительные положения
15.1. Настоящая Политика может изменяться Оператором в связи с изменением законодательства, используемых информационных систем либо способов обработки персональных данных.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
15.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
Телефон: +7 (966) 256-06-08
Электронная почта: info.kz@eventora.ru
15.4. Актуальная версия Политики размещается в свободном доступе на сайте eventora.kz.