Құпиялылық саясат
Bankpro.kz жеке деректерді өңдеу мен олардың қауіпсіздігін қамтамасыз ету саясаты
Анықтамалар
Осы Саясаттың мақсаттары үшін:
- «Қосымша» – біз ұсынатын қосымшаны білдіреді (бұл қосымшаларды үшінші тарап дүкендері немесе сауда алаңдары арқылы немесе кез келген басқа тәсілмен ұсынылған жағдайларды қоса алғанда).
- «Cookie файлы» – бұл сіз веб-сайтқа (соның ішінде біздің Веб-сайттарға) кірген кезде құрылғыңызға орналастырылатын шағын файл. Cookie файлдарын пайдалану саясаты https://bankpro.kz/page/cookie мекенжайында орналасқан және қолжетімді.
- «Деректерді қорғау туралы заңнама» – Қазақстан Республикасының жеке деректерді өңдеу мен қорғау саласындағы заңнамасы.
- «Жеке деректер» – жеке тұлғаға қатысты немесе оны тікелей немесе жанама анықтауға мүмкіндік беретін ақпарат, соның ішінде жеке тұлғаны анықтайтын атау, жеке сәйкестендіру нөмірі (ЖСН), орналасқан жері туралы мәліметтер, байланыс деректері.
- «Өңдеу», «Өңдеу процедурасы» немесе «Өңделген» – жеке деректерге қатысты автоматтандырылған құралдарды пайдалана отырып немесе қолданбай, кез келген операцияны орындау, атап айтқанда жинау, тіркеу, ұйымдастыру, құрылымдау, сақтау, өзгерту немесе өзгерту, шығару, кеңесу, пайдалану, ашу, беру, тарату немесе ұсыну, бірлесіп пайдалану, шектеу, жою немесе жою.
- «Деректерді өңдеуші» – жеке деректерді өңдейтін жеке тұлға немесе ұйым.
- «Жауапты тұлға» – ақпараттық қауіпсіздік саласындағы жауапты тұлға.
- «Веб-сайт» – біз немесе біздің атымыздан басқарылатын немесе қызмет көрсетілетін веб-сайт.
1. Саясаттың қысқаша сипаттамасы
1.1. Осы Саясат Bankpro.kz-тің жеке деректерді өңдеу процедурасын түсіндіреді.
1.2. Бұл Саясат «SBC Invest» ЖШС (бұдан әрі – «Әкімші») компаниясымен жарияланды.
1.3. Біз жеке деректерді өңдеу тәжірибеміздегі немесе қолданылатын заңнамадағы өзгерістерді көрсету үшін осы Саясатқа өзгерістер немесе толықтырулар енгізе аламыз. Осы Саясатпен мұқият танысуды және оның шарттарына енгізілген өзгерістерді үнемі қарап тұруыңызды ұсынамыз.
1.4. Бұл Саясат біз қарым-қатынаста болатын тұлғаларға арналған, соның ішінде жеке тапсырыс берушілерге, клиент өкілдеріне, іскерлік серіктестер мен үшінші тарап ұйымдарына, біздің Веб-сайтымыздың келушілеріне, Қосымша қолданушылары мен біздің қызметтерімізді пайдаланушыларға (бірлесіп – «сіздер»).
1.5. Осы Саясатта қолданылатын анықтамалар 2-бөлімде түсіндірілген.
2. Жеке деректерді жинау
2.1 Әдетте біз сіздің Жеке деректеріңізді Веб-сайтты қараған кезде, Қосымшаны пайдаланған кезде немесе бізбен тікелей әрекеттескен кезде аламыз немесе жинаймыз. Мысалы, біз сіздің Жеке деректеріңізді келесі жағдайларда жинаймыз немесе аламыз:
2.1.1 біз сізбен әдеттегі қарым-қатынаста болғанда сіздің Жеке деректеріңізді жинаймыз немесе аламыз;
2.1.2 Жеке деректерді бізге тікелей ұсынған кезде (мысалы, электрондық пошта, телефон немесе басқа байланыс құралдары арқылы хабарласу, байланыс деректерін беру немесе жұмысқа орналасу өтінішін жіберу кезінде);
2.1.3 Оператор қызметін алу кезінде операция, төлем немесе тиісті сұраулар туралы ақпаратты жинауымыз мүмкін;
2.1.4 Сұрақтар, пікірлер, ұсыныстар немесе шағымдармен бізге жүгінген кезде, сіздің сұрауыңызды орындау немесе оған жауап беру үшін қажетті байланыс ақпаратын және мәліметтерді жинай аламыз;
2.1.5 Жұмысқа орналасу өтінішін қарау үшін байланыс және өзге ақпаратты жинай аламыз;
2.1.6 Веб-сайттарымызда немесе Қосымшада тіркелгі жасау немесе оларға қол жеткізу кезінде пайдаланатын ақпаратты жинауымыз мүмкін;
2.1.7 Веб-сайттарымызды пайдалану және Қосымшаны орнату кезінде (қажет болған жағдайда) орналасқан жеріңіз туралы ақпаратты жинауымыз мүмкін;
2.1.8 Веб-сайттарымыздағы немесе Қосымшадағы үшінші тарап контентімен немесе жарнамасымен әрекеттескен жағдайда, сәйкес үшінші тарап мазмұн жеткізушісінен немесе жарнама берушіден Жеке деректерді алуымыз мүмкін (соның ішінде үшінші тарап плагиндері мен Cookie файлдары арқылы);
2.1.9 Біз үшінші тұлғалардан, мысалы, Бірінші кредиттік бюро, құқық қорғау органдары және т.б., берген Жеке деректерді жинаймыз немесе аламыз; сондай-ақ
2.1.10 Кез келген басқа себеп бойынша сіздің өз еркіңізбен берген кез келген басқа Жеке деректерді жинаймыз.
2.2 Сондай-ақ, сіз тікелей жалпы қолжетімді еткен Жеке деректерді де өңдей аламыз, мысалы, әлеуметтік желілердегі топтарға қатысты Facebook, Twitter және Яндекс платформаларында бөлісілген Жеке деректер.
2.3 Кейбір жағдайларда біз сіз туралы Жеке деректер жасай аламыз, мысалы, бізбен қарым-қатынасыңыз және алдыңғы әрекеттеріңіз туралы жазбалар. Сондай-ақ, Веб-сайттарымыздан, Қосымшадан, өнімдерімізден немесе қызметтерімізден алынған Жеке деректерді біріктіруіміз мүмкін, соның ішінде мұндай деректер әртүрлі құрылғылардан жиналған жағдайда.
2.4 Cookie файлдары (құрылғыңызда сақталатын және біздің Веб-сайттарға қол жеткізу және оларды пайдалану үшін қолданылатын шағын деректер файлдары), веб-маяктар (Веб-сайтқа кіруді және жарнама тиімділігін бақылау үшін қолданылатын шағын мөлдір суреттер) және ұқсас технологиялар арқылы сіздің Жеке деректеріңізді жинай алатынымызға назар аударыңыз.
2.5 Cookie файлдары және маяктар арқылы жиналған ақпарат, әдетте, техникалық сипатқа ие, мысалы, IP мекенжайлары, браузерлер мен құрылғы түрлері.
2.6 Cookie файлдары мен маяктар әдетте браузердің баптаулары арқылы автоматты түрде қабылданғанымен, оларды браузерде тікелей реттеуге немесе өзгертуге болады. Дегенмен, Веб-сайттарымыздың немесе Қосымшаның кейбір мүмкіндіктеріне қол жеткізу немесе оларды пайдалану үшін Cookie файлдары мен маяктар қажет болуы мүмкін.
2.7 Мобильді құрылғыны Веб-сайттарға қол жеткізу үшін пайдаланған кезде, біз сіздің нақты орналасқан жеріңіз туралы ақпаратты да өңдеуіміз мүмкін. Мұндай ақпаратты беру туралы келісім беру міндетті емес және құрылғының баптауларын реттеу арқылы оны жинаудан бас тарта аласыз.
3. Өңделетін жеке деректер санаттары
3.1 Біз сіз туралы келесі санаттағы Жеке деректерді өңдеуіміз мүмкін:
3.1.1. Жеке мәліметтер: Аты-жөні; пайдаланушы аты; фотосуреттер.
3.1.2. Демографиялық мәліметтер: жынысы; туған күні / жасы; азаматтығы; амандасу формасы; лауазымы; тілдік қалаулары; отбасылық жағдайы (неке куәлігі) және асырауындағы адамдар, соның ішінде балалар туралы ақпарат; жұмыспен қамту туралы мәліметтер; лақап аттары.
3.1.3. Идентификациялық мәліметтер: жеке сәйкестендіру нөмірі немесе куәлік/паспорт нөмірі.
3.1.4. Қаржылық мәліметтер: банктік өнімдер туралы деректер; банктік шот және несие немесе дебеттік карта деректері; несие/қарыз туралы ақпарат, кредиттік карталар; алғашқы несие бюросынан алынған мәліметтер, соның ішінде несие тарихы туралы заңнамаға сәйкес берілген ақпарат және төлем қабілеттілігіңізге қатысты мәліметтер.
3.1.5. Байланыс мәліметтері: хат-хабар алмасу мекенжайы; нақты тұрғылықты жері, телефон нөмірі; электрондық пошта мекенжайы; әлеуметтік желідегі жария профиль(дер).
3.1.7. Келісім беру жазбалары: сіз берген келісімдерге қатысты жазбалар, күн мен уақыт, келісім беру тәсілі және сәйкес мәліметтер (мысалы, келісімнің мазмұны).
3.1.8. Веб-сайттарымыз бен Қосымшаларға қатысты деректер: құрылғы түрі; операциялық жүйе; браузер түрі; браузер параметрлері; IP мекенжайы; тіл параметрлері; Веб-сайтқа қосылу күні мен уақыты; Қосымшаны пайдалану статистикасы; Қосымша параметрлері; Қосымшаға қосылу күні мен уақыты; басқа техникалық мәліметтер; пайдаланушы аты; құпиясөз; жүйеге қауіпсіз кіру деректері; пайдалану туралы деректер; жиынтық статистикалық мәліметтер.
3.1.9. Контент пен жарнама туралы деректер: онлайн жарнама мен контентпен өзара әрекеттесу жазбалары, Қосымшадағы беттерде немесе экрандарда көрсетілген жарнама мен контент жазбалары және осы контент немесе жарнамамен өзара әрекеттесу (мысалы, меңзерді басу, толтырылмаған пішіндер және сенсорлы экранмен кез келген әрекет).
3.1.10. Пікірлер мен көзқарастар: бізге жіберуді немесе әлеуметтік желілерде жариялауды шешкен пікірлеріңіз бен көзқарастарыңыз.
4. Деректерді сақтау
4.1 Жеке деректеріңізді тек осы Саясатта белгіленген мақсаттарға жету үшін қажетті ең аз мерзімде өңдеуді қамтамасыз ету үшін барлық ақылға қонымды шараларды қолданамыз. Жеке деректерді сақтау мерзімін анықтау критерийлері төменде көрсетілген:
4.1.1. біз Жеке деректерді олардың иелерін анықтауға мүмкіндік беретін түрде сақтаймыз, тек келесі жағдайларда:
(A) біз сізбен тұрақты қарым-қатынас орнатқан болсақ (мысалы, біздің қызметтерімізді пайдаланған кезде немесе заңды негізде тізімімізге енгізілген болсаңыз және жазылымнан бас тартпасаңыз); немесе
(B) осы Саясатта көрсетілген заңды мақсаттарға жету үшін қажетті негіз болғанда (мысалы, егер жеке деректеріңіз келісімшартқа енгізілген болса және келісім бойынша міндеттемелерімізді орындау үшін оларды өңдеу қажет болса; заң бойынша Жеке деректеріңізді сақтау міндеті болса);
сонымен қатар:
4.1.2. келесі мерзім ішінде:
(C) қолданыстағы заңнамамен белгіленген талап қою мерзімі (яғни, сіздің Жеке деректеріңізге қатысты бізге заңды талап қоя алатын уақыт); және
(D) осы талап қою мерзімі аяқталғаннан кейін 2 (екі) ай (талап қою мерзімі соңында талап туындаған жағдайда, қажетті деректерді анықтау үшін ақылға қонымды уақыт болу үшін);
сондай-ақ:
4.1.3. тиісті заңды талап қойылған жағдайда, Жеке деректерді осы талаптарға байланысты қосымша мерзімдер ішінде өңдеуді жалғастырамыз.
4.2 Жоғарыдағы 6.1.2(A) және 6.1.2(B) тармақтарында көрсетілген мерзімдер ішінде, сіздің Жеке деректеріңізді тек сақтау және қауіпсіздігін қамтамасыз ету мақсатында өңдейміз, егер мұндай деректерді заңды талаптар немесе қолданыстағы заңнамамен байланысты міндеттерді орындау қажет болмаса.
4.3 4.1.1, 4.1.2 және 4.1.3-бөлімдерде көрсетілген мерзімдер аяқталғаннан кейін (әрбір мерзімнің тиісті түрде өтуіне қарай), біз:
4.3.1. тиісті Жеке деректерді түпкілікті жоямыз немесе жоямыз; немесе
4.3.2. тиісті Жеке деректерді жеке басын анықтау мүмкін болмайтындай етіп өңдейміз.
5. Жеке деректерді жария ету
5.1 Біз жеке деректерді заңды іскерлік мақсаттар және веб-сайтымызды, Қосымшамызды пайдалану, өнімдерімізді ұсыну немесе қызметтерімізді көрсету үшін компаниялар тобына тиесілі басқа ұйымдарға қолданыстағы заңнамаға сәйкес жария етеміз. Сонымен қатар, біз Жеке деректерді келесі тараптарға жария етеміз:
5.1.1. сізге және (қажет болған жағдайда) сіз тағайындаған өкілдерге;
заңнамалық және реттеуші органдарға, олардың сұрауы бойынша немесе қолданыстағы заңнаманы немесе нормативтік актілерді нақты немесе болжамды бұзу жағдайларын хабарлау мақсатында;
5.1.2. бухгалтерлерге, аудиторларға, кеңесшілерге, заңгерлерге және құпиялылықты қамтамасыз ету жөніндегі заңды міндеттемелерді сақтау қажеттілігіне сәйкес үшінші тарап мамандарына;
5.1.3. тиісті тарапқа, реттеушіге, мемлекеттік немесе құқық қорғау органдарына немесе сотқа, егер мұндай жария ету заңды талаптарды белгілеу, орындау немесе қорғау мақсатында қажет болса;
5.1.4. тиісті тарапқа, реттеушіге, мемлекеттік немесе құқық қорғау органдарына немесе сотқа қылмыстық құқық бұзушылықтардың алдын алу, тергеу, анықтау, мұндай құқық бұзушылықтар үшін жауапкершілікке тарту немесе жазаны орындау мақсатында;
5.1.5. үшінші тарап жеткізушісіне, егер біздің Веб-сайттар мен Қосымша үшінші тарап жарнамасы, плагиндері немесе мазмұнын пайдаланатын болса. Егер сіз мұндай жарнама, плагиндер немесе мазмұнмен өзара әрекеттесуді таңдасаңыз, сіздің жеке деректеріңіз тиісті үшінші тарап жеткізушісіне берілуі мүмкін. Мұндай үшінші тұлғалардың құпиялылық саясатына назар аударуыңызды ұсынамыз.
8. Жеке деректерді қорғау және орналасуы
8.1 Біз сіздің жеке деректеріңіздің қауіпсіздігін қорғау және оларды жоғалту немесе ұрлауды, рұқсат етілмеген қолжетімділікті, жария етуді, көшіруді, заңсыз пайдалануды немесе өзгертуді болдырмау үшін физикалық, ұйымдастырушылық, шарттық және технологиялық қауіпсіздік шараларын енгіздік. Сондай-ақ, біз бұл қауіпсіздік шараларын мезгіл-мезгіл жаңартып отырамыз және қайта қараймыз. Бұл қауіпсіздік шараларын қолдану және біздің күш-жігерімізге қарамастан, ешбір жүйе немесе желі толықтай қорғалған болуы мүмкін емес екенін және веб-шолғыштар мен электронды құрылғыларда жеке деректерді ашқанда қауіптер болатынын түсіну қажет.
8.2 Интернет ашық жүйе болғандықтан, ақпаратты беру толық қауіпсіз емес. Жоғарыда көрсетілгендей сіздің жеке деректеріңіздің қауіпсіздігін қамтамасыз ету үшін барлық ақылға қонымды шаралар қолдансақ та, біз Интернет арқылы жіберілген деректеріңіздің қауіпсіздігін кепілдендіре алмаймыз — мұндай берілім өзіңіздің жеке тәуекеліңізде жүзеге асырылады, ал сіз бізге жіберілген барлық жеке деректерді қауіпсіз жіберу үшін жауапкершілік аласыз.
8.4 Сіздің жеке деректеріңізді біздің ұйымдардың біріне тікелей жіберген жағдайда, біз осындай жеке деректерді берудің қауіпсіздігіне жауап бермейміз. Алайда, сіздің жеке деректеріңізді алған сәттен бастап, біз оларды осы Саясат ережелеріне сәйкес өңдейміз.
9. Сіздің құқықтарыңыз
9.1 Қолданыстағы заңнамаға сәйкес, сіздің жеке деректеріңізді өңдеуімізге қатысты келесі құқықтарыңыз болуы мүмкін:
9.1.1. жеке деректеріңізді бізге беруден бас тарту құқығы (дегенмен, жеке деректеріңізді бермеген жағдайда, біз сізге веб-сайтымызды, Қосымшаны, өнімдерді немесе қызметтерді пайдаланудың барлық артықшылықтарын ұсына алмаймыз (мысалы, қажетті деректерсіз сұраныстарыңызды өңдей алмаймыз));
9.1.2. жеке деректеріңізге немесе олардың көшірмелеріне қол жеткізу құқығы және жеке деректердің сипаты, олардың өңделуі және жария етілуіне қатысты ақпарат алу құқығы;
9.1.3. жеке деректеріңіздегі дәлсіздіктерді түзетуге сұраныс жасау құқығы;
9.1.4. заңды негіздерде жеке деректеріңізді жоюды немесе олардың өңделуін шектеуді сұрау құқығы;
9.1.5. жеке деректеріңізді өңдеу келісім негізінде жүргізілсе — мұндай келісімді қайтарып алу құқығы (алайда, мұндай қайтарып алу бізге мұндай хабарламаны алған күнге дейін орындалған өңдеудің заңдылығына әсер етпейді және басқа заңды негіздер бойынша деректеріңізді өңдеуді тоқтатпайды);
9.2 Қолданыстағы заңнамаға сәйкес, сізде жеке деректеріңіздің өңделуіне қатысты қосымша құқықтар да бар:
9.2.1. нақты жағдайыңызға байланысты жеке деректеріңіздің біз немесе біздің атымыздан өңделуіне қарсылық білдіру құқығы; және
9.2.2. жеке деректеріңіздің тікелей маркетинг мақсатында біз немесе біздің атымыздан өңделуіне қарсылық білдіру құқығы.
9.3 Бұл құқықтар сіздің заң бойынша бекітілген құқықтарыңызға әсер етпейді.
9.4 Осы құқықтардың бірін немесе бірнешеуін жүзеге асыру үшін, осы құқықтар бойынша сұрақтар туындаса, осы хабарламадағы басқа кез келген ережелер бойынша сұрақтар туындаса немесе жеке деректеріңізді өңдеуімізге қатысты сұрақтар туындаса, 10-бөлімде көрсетілген байланыс деректерін пайдаланыңыз. Назар аударыңыз:
9.4.1. кейбір жағдайларда сізге осындай құқықтарды жүзеге асыру мүмкіндігін бермес бұрын, жеке басыңызды растау қажет болады; сондай-ақ
9.4.2. егер сұранысыңызды орындау үшін қосымша фактілерді анықтау қажет болса (мысалы, деректерді өңдеу процедурасының қолданыстағы заңнамаға сәйкестігін анықтау үшін), біз сұранысыңызды ақылға қонымды қысқа мерзімде қарастырамыз және одан әрі іс-қимыл туралы шешім қабылдаймыз.
10. Байланыс ақпараты
10.1 Осы Саясатқа қатысты сұрақтар қою, алаңдаушылық білдіру немесе шағым беру үшін біздің жауапты тұлғамен info@bankpro.kz электронды поштасы арқылы байланыса аласыз.
10.2 Жеке деректеріңіздің дұрыстығы, толықтығы және өзектілігін қамтамасыз ету үшін өзгерістер енгізу қажет болса, бізбен хабарласыңыз немесе жеке шотыңызға кіріңіз (қолданылатын болса). Сондай-ақ, сіз жиналған жеке деректеріңізге қол жеткізгіңіз келсе, бізге жазбаша сұраныс жіберуге болады. Жеке деректеріңізді өз бетіңізше өзгерту, оларға қол жеткізу немесе оларды қарау үшін қажетті сәйкестендіру деректерін беруіңізді сұрауымыз мүмкін.
10.3 Барлық жағдайларда біз сұрауыңызға 30 (отыз) күн ішінде жауап беруге тырысамыз немесе жауап беру мерзімін ұзарту қажеттілігі туралы хабарлаймыз.