Дербес деректерді өңдеуге қатысты саясат

1. Жалпы ережелер Осы дербес деректерді өңдеу саясаты Қазақстан Республикасының 21 мая 2013 года № 94-V «О персональных данных и их защите» заңының талаптарына сәйкес жасалған және ТОО "Медтрейн" компаниясының дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды (бұдан әрі – Оператор).

• Оператор өзінің қызметін жүзеге асырудағы ең маңызды мақсаты және шарты ретінде дербес деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды қояды.

• Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор https://medtrain.asia/ веб-сайтының келушілері туралы ала алатын барлық ақпаратқа қолданылады

2. Саясатта пайдаланылатын негізгі ұғымдар**

• Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу;

• Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда);

• Веб-сайт – графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы, олардың интернет желісінде https://medtrain.asia/ желілік мекенжайы бойынша қолжетімділігін қамтамасыз етеді

• Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;

• Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілі екенін анықтау мүмкін болмайтын әрекеттер;

• Дербес деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, құрту;

• Оператор – дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға;

• Дербес деректер – https://medtrain.asia/ веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат;

• Пайдаланушы – https://medtrain.asia/ веб-сайтының кез келген келушісі;

• Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер;

• Дербес деректерді тарату – дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобының дербес деректермен танысуына бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жария ету, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну;

• Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру;

• Дербес деректерді жою – нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз қайтарымсыз жойылатын және (немесе) нәтижесінде дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3. Оператор Пайдаланушының мынадай дербес деректерін өңдей алады**

• Тегі, аты, әкесінің аты;

• Электрондық мекенжай;

• Телефон нөмірлері;

• Сондай-ақ сайтта интернет-статистика сервистерінің (Яндекс Метрика және Гугл Аналитика және басқалары) көмегімен келушілер туралы иесіздендірілген деректерді (оның ішінде «cookie» файлдарын) жинау және өңдеу жүзеге асырылады.

• Жоғарыда аталған деректер бұдан әрі Саясат мәтінінде Дербес деректер деген жалпы ұғыммен біріктіріледі.

4. Дербес деректерді өңдеу мақсаттары**

• Пайдаланушының дербес деректерін өңдеу мақсаты — электрондық хаттарды жіберу арқылы Пайдаланушыны ақпараттандыру.

• Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғалар туралы хабарламалар жіберуге құқылы. Пайдаланушы Операторға uc@medtrain.asia электрондық пошта мекенжайына «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» деген белгімен хат жіберу арқылы ақпараттық хабарламаларды алудан әрқашан бас тарта алады.

• Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпарат жинауға, сайттың сапасын және оның мазмұнын жақсартуға қызмет етеді.

5. Дербес деректерді өңдеудің құқықтық негіздері**

• Оператор Пайдаланушының дербес деректерін Пайдаланушы https://medtrain.asia/ сайтында орналасқан арнайы нысандар арқылы оларды өз бетінше толтырған және/немесе жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтыра отырып және/немесе өзінің дербес деректерін Операторға жібере отырып, Пайдаланушы осы Саясатпен келісімін білдіреді.

• Оператор Пайдаланушы туралы иесіздендірілген деректерді, егер бұл Пайдаланушы браузерінің баптауларында рұқсат етілген болса («cookie» файлдарын сақтауға және JavaScript технологиясын пайдалануға қосылған), өңдейді.

6. Дербес деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі** Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

• Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілеттігі жоқ тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық ықтимал шараларды қабылдайды.

• Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда, ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді.

• Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Операторға Оператордың электрондық пошта мекенжайына uc@medtrain.asia «Дербес деректерді өзектендіру» белгісімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.

• Дербес деректерді өңдеу мерзімі шектеусіз болып табылады. Пайдаланушы Операторға электрондық пошта арқылы Оператордың электрондық мекенжайына uc@medtrain.asia «Дербес деректерді өңдеуге келісімді кері қайтарып алу» белгісімен хабарлама жіберу арқылы кез келген уақытта дербес деректерді өңдеуге берген өз келісімін кері қайтарып ала алады.

7. Дербес деректерді трансшекаралық беру**

• Оператор дербес деректерді трансшекаралық беруді жүзеге асыруды бастағанға дейін дербес деректерді беру көзделіп отырған аумағындағы шет мемлекеттің дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.

• Жоғарыда көрсетілген талаптарға сай келмейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру дербес деректер субъектісінің оның дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған және/немесе тарапы дербес деректер субъектісі болып табылатын шарт орындалған жағдайда ғана жүзеге асырылуы мүмкін.

8. Қорытынды ережелер

• Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсіндірмелерді Операторға uc@medtrain.asia электрондық поштасы арқылы жүгіну арқылы ала алады.

• Осы құжатта Оператордың дербес деректерді өңдеу саясатына енгізілген кез келген өзгерістер көрсетілетін болады. Саясат оның жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

• Саясаттың өзекті нұсқасы еркін қолжетімділікте Интернет желісінде https://medtrain.asia/ мекенжайы бойынша орналастырылған