ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Алдын ала нұсқа. Дербес деректер операторына қатысты мәліметтер кейін толықтырылады. Аты-жөні, ЖСН және болашақ ЖШС деректемелері әзірге көрсетілмеген. Alshyn Trans

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Alshyn Trans веб-сайтын (бұдан әрі — «Сайт») пайдаланатын жеке тұлғалардың дербес деректерін жинау, өңдеу, пайдалану, сақтау, беру және қорғау тәртібін айқындайды.

1.2. Сайт көлік және логистика қызметтері туралы ақпарат беруге, сондай-ақ әлеуетті клиенттердің өтініштерін қабылдауға және қарауға арналған.

1.3. Дербес деректер Қазақстан Республикасының заңнамасына, оның ішінде 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес өңделеді.

1.4. Осы Саясат Сайт арқылы, оның ішінде өтінім нысаны арқылы алынатын дербес деректерге, сондай-ақ Сайтқа кіру кезінде өңделетін техникалық деректерге қолданылады.

1.5. Сайтты пайдаланудың өзі дербес деректерді өңдеудің барлық түріне келісім беру болып есептелмейді. Заңнамада көзделген жағдайларда келісім бөлек сұратылады.

1.6. Осы Саясатты дайындау кезінде Alshyn Trans жобасы тестілеу сатысында. Қызметті жүзеге асыру үшін тіркеу жоспарланған заңды тұлға әзірге тіркелмеген.

2. Дербес деректер операторы туралы мәліметтер

2.1. Дербес деректер операторы — Сайт пайдаланушыларының дербес деректерін іс жүзінде жинауды, өңдеуді және қорғауды жүзеге асыратын жеке немесе заңды тұлға.

2.2. Alshyn Trans — жобаның атауы. Бұл атау өздігінен тіркелген заңды тұлғаның бар екенін білдірмейді.

2.3. Заңды тұлға мемлекеттік тіркеуден өткеннен кейін оператор туралы мәліметтер нақтылануға тиіс:

• Толық заңды атауы: [ТІРКЕЛГЕННЕН КЕЙІН ТОЛТЫРЫЛАДЫ]
• БСН: [ТІРКЕЛГЕННЕН КЕЙІН ТОЛТЫРЫЛАДЫ]
• Заңды мекенжайы: [ТІРКЕЛГЕННЕН КЕЙІН ТОЛТЫРЫЛАДЫ]
• Нақты мекенжайы: [ҚАЖЕТ БОЛҒАН ЖАҒДАЙДА]
• Байланыс телефоны: +77072270828
• Электрондық пошта: abdraimovsardor4@gmail.com
• Соңғы жаңартылған күні: [КӨРСЕТУ]

2.4. Егер нақты өтінімдер ЖШС тіркелгенге дейін қабылданатын болса, деректерді өңдеу басталғанға дейін нақты оператор көрсетілуге тиіс:

• Тегі, аты, әкесінің аты (бар болса): [НАҚТЫ ОПЕРАТОРДЫҢ ТАӘ КӨРСЕТУ]
• ЖСН: [КЕЛІСІМНІҢ МАЗМҰНЫНА ҚОЙЫЛАТЫН ТАЛАПТАРДЫ ЕСКЕРЕ ОТЫРЫП КӨРСЕТУ]
• Өтініштерге арналған байланыс деректері: +77072270828; abdraimovsardor4@gmail.com

2.5. ЖШС тіркелгеннен кейін деректерді өңдейтін тұлға іс жүзінде өзгерсе, осы Саясат жаңартылады. Бұрын жиналған деректерді жаңа операторға беру үшін тиісті құқықтық негіз болуы қажет.

3. Өңделетін деректердің санаттары

3.1. Пайдаланушы өтінім немесе өтініш жіберген кезде, тиісті нысанда көзделген және пайдаланушы ұсынған жағдайда, мынадай мәліметтер өңделуі мүмкін:

• Тегі, аты, әкесінің аты немесе байланысушы тұлғаның аты.
• Байланыс телефонының нөмірі.
• Электрондық пошта мекенжайы.
• Пайдаланушы өкілі болып табылатын компанияның атауы және оның лауазымы.
• Өтініштің мазмұны, оның ішінде жоспарланған тасымал, маршрут, жүк түрі және сұралатын қызмет туралы мәліметтер.
• Пайдаланушы хабарламада өз еркімен көрсеткен өзге де мәліметтер.

3.2. Сайт пен сыртқы техникалық сервистер жұмыс істеген кезде IP-мекенжай, браузер мен құрылғы туралы мәліметтер, сервиске жүгінген күн мен уақыт, Сайтқа өту көзі және веб-беттердің жұмысы туралы деректер өңделуі мүмкін. Нақты құрам пайдаланылатын сервистер мен олардың баптауларына байланысты.

3.3. Сайт пайдаланушылардың ЖСН-ін, жеке басын куәландыратын құжаттардың көшірмелерін, банк деректемелерін, денсаулық туралы мәліметтерді немесе бастапқы өтінімді қарау үшін қажет емес басқа деректерді жинауға арналмаған.

3.4. Пайдаланушыларға мұндай ақпаратты еркін мәтін өрісіне енгізбеу ұсынылады. Егер қызмет көрсету үшін қосымша мәліметтер қажет болса, оларды өңдеу шарттары бөлек айқындалады.

3.5. Оператор жарияланған мақсаттарға қажетті және жеткілікті дербес деректерді ғана өңдейді. Деректердің нақты тізбесі қолданыстағы нысан өрістеріне сәйкес келуге тиіс.

4. Деректерді өңдеу мақсаттары мен құқықтық негіздері

4.1. Дербес деректер мынадай мақсаттарда өңделуі мүмкін:

• Өтініштерді қабылдау, тіркеу және қарау.
• Өтініш берушімен телефон немесе электрондық пошта арқылы байланысу.
• Көлік және логистика қызметтеріне қойылатын талаптарды нақтылау.
• Жауап, алдын ала құн есебін немесе коммерциялық ұсыныс дайындау.
• Өтініш берушінің бастамасы бойынша одан әрі өзара іс-қимылды ұйымдастыру.
• Қолданылатын заңнама шегінде Сайттың жұмыс қабілеттілігін, қауіпсіздігін және техникалық тиімділігін талдауды қамтамасыз ету.

4.2. Өтінім нысаны арқылы ұсынылатын деректерді өңдеудің негізгі құқықтық негізі — «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 7 және 8-баптарына сәйкес алынған дербес деректер субъектісінің келісімі.

4.3. Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда деректер субъектінің бөлек келісімінсіз өңделуі мүмкін.

4.4. Дербес деректер бастапқыда жарияланған мақсаттарға сәйкес келмейтін мақсаттарда пайдаланылмайды.

4.5. Өтінім жіберу өздігінен жарнамалық хабарламалар алуға келісім беруді білдірмейді. Мұндай өңдеу енгізілген жағдайда оған бөлек тиісті құқықтық негіз қарастырылады.

5. Өтінім нысаны және Formspree сервисі

5.1. Өтінім нысаны арқылы хабарламаларды қабылдау үшін Formspree, Inc. ұсынатын Formspree сыртқы сервисін пайдалану көзделеді.

5.2. Нысан жіберілген кезде пайдаланушы енгізген деректер Formspree сервисіне жолданады. Сервис олардың техникалық қабылдануын, өңделуін және оператор баптаған электрондық пошта мекенжайына хабарламалардың жеткізілуін қамтамасыз етеді.

5.3. Сервистің баптауларына байланысты өтінімдердің мазмұны Formspree интерфейсінде де сақталуы мүмкін. Сервис жұмысын, қауіпсіздігін және қажетсіз хабарламалардан қорғауды қамтамасыз ету үшін техникалық ақпаратты өңдеуі мүмкін.

5.4. Formspree жариялаған мәліметтерге сәйкес, сервистің инфрақұрылымы АҚШ-та орналасқан. Сондықтан оны нақты дербес деректер үшін пайдалану трансшекаралық беруге және деректердің аумақтық орналасуына қатысты мәселелер туындатады.

5.5. Formspree сервисін нақты өтінімдерді қабылдау үшін пайдалануға деректерді жинау, беру және сақтау схемасының Қазақстан Республикасының заңнамасына сәйкестігі тексерілгеннен кейін ғана жол беріледі.

5.6. Пайдаланушының келісімі операторды дербес деректерді жергілікті орналастыру, қауіпсіздігін қамтамасыз ету және заңды өңдеу талаптарын орындаудан босатпайды.

5.7. Провайдердің деректерді өңдеу туралы ақпараты: https://formspree.io/legal/privacy-policy/

6. Cloudflare Web Analytics, cookies және техникалық деректер

6.1. Сайтқа кіру статистикасын және оның өнімділігін талдау үшін Cloudflare Web Analytics сервисін пайдалану көзделеді.

6.2. Сервис кірулер мен беттердің қаралуын, өту көздерін, жүктелу көрсеткіштерін және Сайттың өнімділігін бағалауға мүмкіндік береді.

6.3. Cloudflare құжаттамасына сәйкес, Web Analytics жеке келушілерді аналитикалық мақсаттарда қадағалау үшін cookies немесе localStorage пайдаланбайды және жеке пайдаланушы профильдерін қалыптастыруға арналмаған.

6.4. Сонымен қатар Cloudflare инфрақұрылымына бағытталған техникалық сұраулар желілік деректерді өңдеумен қатар жүруі мүмкін. Олардың нақты құрамы қосылу тәсіліне және Cloudflare-дің басқа қосылған өнімдеріне байланысты.

6.5. Cloudflare Web Analytics сервисінің пайдаланылуы Сайттың басқа компоненттері де cookies қолданбайтынын білдірмейді. Хостинг, боттардан қорғау және үшінші тарап интеграциялары сияқты технологиялардың бар-жоғы бөлек техникалық тексерілуге тиіс.

6.6. Егер Сайтта қосымша cookies немесе ұқсас технологиялар қолданылатын болса, олардың мақсаты, санаттары және пайдалану шарттары енгізілгенге дейін осы Саясатта көрсетілуге, ал заңнама талап еткен жағдайда тиісті келісімдер бөлек сұратылуға тиіс.

6.7. Пайдаланушылар cookies файлдарын браузер баптаулары арқылы басқара алады. Бұл баптаулар веб-беттерді қалыпты жүктеу үшін қажетті техникалық деректердің берілуін міндетті түрде тоқтатпайды.

7. Деректерді үшінші тұлғаларға беру

7.1. Жарияланған мақсаттарға қол жеткізу үшін дербес деректер қажетті көлемде ғана мынадай алушыларға берілуі мүмкін:

• Formspree сервисіне — пайдалану заңды болған жағдайда өтінімдерді техникалық өңдеу үшін.
• Электрондық пошта провайдеріне — өтініш берушілермен хат алмасуды жеткізу және сақтау үшін.
• Хостинг пен техникалық инфрақұрылым провайдерлеріне — олардың қызметтері шегінде.
• Cloudflare сервисіне — қолданылатын сервистер өңдейтін техникалық деректер шегінде.
• Мемлекеттік органдар мен өзге тұлғаларға — заңнамада көзделген негіз болған жағдайда.

7.2. Үшінші тұлғаларды тарту дербес деректердің құпиялылығына, қауіпсіздігіне және оларды берудің заңдылығына қойылатын талаптарды ескере отырып жүзеге асырылады.

7.3. Оператор пайдаланушылардың дербес деректерін сатуды немесе оларды жалпыға қолжетімді дереккөздерде жариялауды көздемейді.

7.4. Алғашқы өтініш жіберілген кезде деректерді тәуелсіз тасымалдаушыларға, экспедиторларға немесе басқа коммерциялық серіктестерге автоматты түрде беру көзделмейді. Мұндай беру қажет болса, оның бөлек құқықтық негізі болуы тиіс.

8. Дербес деректерді трансшекаралық беру

8.1. Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.

8.2. Formspree сервисін пайдалану деректерді АҚШ-қа беруді, ал басқа шетелдік техникалық сервистерді пайдалану деректерді Қазақстан Республикасынан тыс жерде өңдеуді көздеуі мүмкін. Нақты елдер мен алушылар тексерілуге тиіс.

8.3. Трансшекаралық беру «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 16-бабына сәйкес, деректерді қабылдайтын мемлекеттегі қорғау деңгейіне қойылатын талаптарды немесе заңда көзделген ерекшеліктің, оның ішінде қолданылатын жағдайларда субъектінің тиісті келісімінің болуын сақтай отырып қана жүзеге асырылады.

8.4. Трансшекаралық беруге келісімнің болуына қарамастан, оператор дербес деректерді Қазақстан Республикасының аумағында орналастыру және сақтау талаптарын орындауға міндетті.

8.5. Қолданылатын инфрақұрылымның заңдылығы расталғанға дейін нысан нақты дербес деректерді аталған талаптарға сәйкес келмейтін тәсілмен жинау үшін пайдаланылмауға тиіс.

9. Деректерді сақтау, өңдеу мерзімдері және қауіпсіздігі

9.1. Егер Қазақстан Республикасының заңнамасында немесе қолданылатын шартта өзгеше мерзім белгіленбесе, дербес деректер оларды жинау мен өңдеудің нақты мақсаттарына қол жеткізу үшін қажетті кезең ішінде өңделеді және сақталады.

9.2. Заңда немесе шартта көзделген жағдайларды қоспағанда, келісімнің қолданылу мерзімі өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспауға тиіс. Егер келісімде мерзім көрсетілмесе, келісімнің жарияланған мақсаттарға қол жеткізілгенге дейін қолданылуы туралы заң ережелері қолданылады.

9.3. Өңдеу мақсаттарына қол жеткізілгеннен кейін деректерді одан әрі сақтауға заңды негіз болмаса, олар жойылуға немесе өшірілуге тиіс.

9.4. Деректер бірнеше жерде: өтінімдерді қабылдау жүйесінде, электрондық хат алмасуда, резервтік көшірмелерде және техникалық журналдарда болуы мүмкін. Әр жүйедегі нақты сақтау мерзімдері мен жою рәсімдерін оператор заңнама талаптарын ескере отырып айқындайды және құжаттайды.

9.5. Оператор дербес деректерді рұқсатсыз қол жеткізуден, заңсыз өзгертуден, таратудан, жоюдан және өзге де құқыққа қайшы әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

9.6. Мұндай шараларға қолжетімділікті шектеу, есептік жазбаларды қорғау, деректерді қорғалған арналар арқылы беру және пайдаланылатын сервистерді бақылау жатады. Нақты шаралар шынайы деректерді өңдеу басталғанға дейін қолданылатын талаптарға сай іске асырылуға тиіс.

9.7. Ақпаратты беру немесе сақтаудың ешбір тәсілі барлық қауіптен абсолютті қорғауға кепілдік бермейді.

10. Пайдаланушылардың құқықтары және келісімді қайтарып алу

10.1. Дербес деректер субъектісі Қазақстан Республикасының заңнамасына сәйкес:

• Өзіне қатысты дербес деректердің бар-жоғы және өңделуі туралы ақпарат алуға.
• Өңдеу мақсаттары, дереккөздері, тәсілдері, деректер құрамы және сақтау мерзімдері туралы мәліметтер сұратуға.
• Тиісті негіздер болған жағдайда деректерді өзгертуді немесе толықтыруды талап етуге.
• Заңда белгіленген жағдайларда деректерді бұғаттауды, анонимдеуді, өшіруді немесе жоюды талап етуге.
• Заңда белгіленген шектеулерді ескере отырып, оның ішінде үшінші тұлғаларға және шет мемлекеттерге беруге берген келісімін қайтарып алуға.
• Өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде уәкілетті органдарға және сотқа жүгінуге құқылы.

10.2. Құқықтарын іске асыру үшін пайдаланушы 11-бөлімде көрсетілген байланыс деректері арқылы өтініш жібереді.

10.3. Өтініш өтініш берушіні, талаптың мәнін және оған қатысты деректерді анықтауға мүмкіндік беруі тиіс. Ақпараттың заңсыз ашылуын болдырмау үшін оператор жеке басты растаудың қажетті және мөлшерлес шараларын қолдана алады.

10.4. Келісім қайтарып алынған жағдайда оператор және тиісті үшінші тұлғалар, егер заңнама деректерді әрі қарай өңдеуді талап етпесе, он бес жұмыс күні ішінде өңдеуді тоқтатуға немесе дәлелді бас тарту ұсынуға міндетті.

10.5. Егер келісімді қайтарып алу Қазақстан Республикасының заңдарына қайшы келсе немесе Заңның 8-бабында көрсетілген орындалмаған міндеттемелер болса, келісімді қайтарып алу деректерді өңдеудің автоматты түрде тоқтатылуын білдірмейді.

11. Өтініштерге арналған байланыс деректері

11.1. Сұраулар, өтініштер және келісімді қайтарып алу туралы мәлімдемелер дербес деректердің нақты операторына жолданады:

• Оператор: [НАҚТЫ ОПЕРАТОРДЫ КӨРСЕТУ]
• Электрондық пошта: abdraimovsardor4@gmail.com
• Телефон: +77072270828
• Хат-хабарға арналған пошта мекенжайы: [ҚАЖЕТ БОЛҒАН ЖАҒДАЙДА КӨРСЕТУ]

11.2. Өтініштер Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде қаралады.

12. Саясатты өзгерту және күшіне енуі

12.1. Заңнама, жобаның құрылымы, өңделетін деректердің құрамы, өңдеу мақсаттары немесе қолданылатын техникалық сервистер өзгерген жағдайда оператор осы Саясатқа өзгерістер енгізе алады.

12.2. Саясаттың өзекті редакциясы Сайтта соңғы жаңартылған күнімен бірге орналастырылады. Егер өзгерістер жаңа келісім алуды талап етсе, тиісті өңдеу басталғанға дейін келісім сұратылады.

12.3. Егер басқа күн көрсетілмесе, осы Саясат Сайтта жарияланған күнінен бастап күшіне енеді.

Күшіне ену күні: [КӨРСЕТУ]

Соңғы жаңартылған күні: [КӨРСЕТУ]

Жобаның атауы: Alshyn Trans