Құпиялылық саясаты | Green SM
ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Қазақстан Республикасының заңнамасына сәйкес тіркелген «Green and Smart Mobility Technologies Kazakhstan» жауапкершілігі шектеулі серіктестігінің (бұдан әрі — «Компания», «Біз», «Бізге» немесе «Біздің») дербес деректерді жинау, өңдеу, сақтау, ашып көрсету, трансшекаралық беру, сақтау және өзге де пайдалану тәртібін айқындайды. Компания такси тапсырысы беруге, жол жүруді ұйымдастыруға, жүргізушілерді таңдауға және пайдаланушыларға сабақтас қолдау көрсетуге арналған «Green SM» атауымен технологиялық платформа (платформалар) мен мобильді қосымша (қосымшалар) операторы ретінде қызмет атқарады (олардың жиынтығы бұдан әрі «Платформа» деп аталады).
Осы Саясат Компания мен оның аффилиирленген тұлғаларының қызметтерімізді ұсыну мақсатында жеке ақпаратты жинау мен пайдалану тәртібін сипаттайды. Осы Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Дербес деректер туралы заң») сәйкес әзірленген.
Осы Саясат Компания мен Қазақстан Республикасы аумағында Компанияның қосымшаларын, Платформасын, веб-сайттарын, функцияларын немесе өзге де қызметтерін пайдаланатын жеке тұлғалар арасында жасалған Пайдалану шарттарының ажырамас бөлігі болып табылады. Осы Саясат жеке тұлғалардың қосымшаны, Платформаны, қызметтерді немесе веб-сайтты пайдалану барысында ашып көрсеткен жеке ақпаратты Компанияның жинауына, пайдалануына, беруіне және қорғауына қолданылады және сол тәртіпті реттейді. Осыған байланысты Компания ұсынатын кез келген қызметтерге, веб-сайттарға, қосымшаларға немесе Платформаға кіруден бұрын осы Құпиялылық саясатымен мұқият танысу ұсынылады.
Платформаның тіркеу интерфейсінде «Қабылдаймын», «Келісемін» немесе ұқсас түймені басу, тиісті жалаушаны орнату немесе өзге механизмді пайдалану арқылы не өзге нысанда келісімін білдіру, Компанияның веб-сайтына, қосымшаларына, өнімдеріне немесе қызметтеріне кіру немесе оларды пайдалану арқылы Сіз:
• Қазақстан Республикасының қолданылатын заңнамасына сәйкес берілген осы хабарламаны алғаныңызды растайсыз;
• Дербес деректерді Өңдеу тәртібін қоса алғанда, осы Саясатпен танысқаныңызды және оның мазмұнын түсінгеніңізді растайсыз;
• Осы Саясаттың талаптарын сақтауға ашық және шартсыз келісесіз; сондай-ақ
• Осы Саясатқа және Дербес деректер туралы заңға сәйкес Компанияның Дербес деректерді Өңдеуіне ерікті, саналы және біржақты жазбаша келісіміңізді (пайдаланушының интерфейспен өзара әрекеті арқылы расталған электрондық құжат нысанында) бересіз.
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасымалдаушыда тіркелген, биометриялық деректерді қоса алғанда, сәйкестендірілген немесе сәйкестендіруге болатын деректер субъектісіне қатысты деректер.
1.2. Дербес деректер субъектісі — Дербес деректер қатысты жеке тұлға; Платформаға кіретін, тіркелетін немесе Платформаны пайдаланатын не Компанияның веб-сайтына, жолаушы қосымшасына немесе жүргізуші қосымшасына қол жеткізетін тұлға. Бұл санатқа тасымалдау қызметтерін тапсырыс беретін Жолаушылар, сондай-ақ Платформа арқылы тасымалдау қызметтерін көрсету мақсатында Компаниямен өзара іс-қимыл жасайтын Жүргізуші-серіктестер жатады. Осы Саясат қолданылатын барлық тұлғалар «Пайдаланушылар», «Сіз» немесе «Сіздің» деп аталады.
1.3. Дербес деректер дерекқорының иесі және (немесе) Операторы — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын заңды тұлға; осы Саясат мақсатында — «Green and Smart Mobility Technologies Kazakhstan» жауапкершілігі шектеулі серіктестігі.
1.4. Дербес деректерді өңдеу — дербес деректерді жинауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, жекешелендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.
1.5. Осы Саясат (https://www.greensm.com/kz-kk/terms-policies/privacy-notice мекенжайы бойынша қол жетімді) Компания тарапынан мезгіл-мезгіл жаңартылуы, өзгертілуі, толықтырылуы немесе алмастырылуы мүмкін. Соңғы өзгерістерден хабардар болу үшін Компанияның ресми веб-сайтын жүйелі тексеріп отыруға болады. Осы Құпиялылық саясатына өзгерістер енгізілгеннен кейін Қызметтерімізді пайдалануды жалғастыру мұндай өзгерістермен Сіздің келісіміңізді білдіреді.
1.6. Компания Дербес деректерді Өңдеу кезінде мынадай қағидаттарды сақтауға міндеттенеді:
(i) Компания Дербес деректерді Дербес деректер туралы заңға, Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне, сондай-ақ Сізбен жасалған шарттарға қатаң сәйкестікте өңдейді және қорғайды;
(ii) Компания Дербес деректерді осы Саясаттың 3-бөлімінде көрсетілген мақсаттар шеңберінде ғана нақты, айқын айқындалған және заңды мақсаттар үшін жинайды;
(iii) Компания рұқсатсыз немесе кездейсоқ кіруден, жоюдан, өзгертуден, бұғаттаудан, көшіруден немесе таратудан қорғауды қоса алғанда, Дербес деректердің қауіпсіздігін, тұтастығын және құпиялылығын қамтамасыз ету үшін тиісті ұйымдастырушылық және техникалық шаралар қолданады;
(iv) Компания Дербес деректер субъектілерін сәйкестендіруге мүмкіндік беретін нысанда Дербес деректерді Дербес деректерді өңдеу мақсаттарына қажетті мерзімнен артық сақтамайды.
2. ӨҢДЕЛУГЕ ЖАТАТЫН ДЕРБЕС ДЕРЕКТЕР
Компанияның осы Саясаттың 3-бөлімінде көрсетілген мақсаттар үшін Дербес деректерді өңдеуі мақсатында Компания мынадай Дербес деректер санаттарын өңдеуге құқылы:
2.1. Пайдаланушы профилінің деректері: Платформадағы тіркелгіңізді жасау немесе жаңарту кезінде жиналатын ақпарат. Бұған: толық аты-жөн, электрондық пошта мекенжайы, телефон нөмірі, логин, пошта мекенжайы, төлем деректемелері немесе банктік деректер (төлем карталарын верификациялаудың токендерін қоса алғанда), туған күні, фотосурет кіруі мүмкін. Жүргізуші-серіктестер үшін тіркелу барысында жүктелетін жүргізуші куәлігінің деректері, Көлік құралының мемлекеттік тіркеу нөмірі, сақтандыру полистері және биографиялық деректерді тексеру нәтижелері туралы мәліметтер қосымша қамтылады.
2.2. Сәйкестендіру деректері: биометриялық деректер (атап айтқанда, фотосуреттер негізінде қалыптасатын беттің бейнесі мен техникалық үлгілер); тек мынадай қатаң айқындалған мақсаттар үшін жиналады және өңделеді: (i) жеке басты верификациялау және тіркелгіні ұрлаудың алдын алу; (ii) қоғамдық қауіпсіздікті қамтамасыз ету; (iii) тіркелгіні алаяқтықпен жасаудың алдын алу. Сіз биометриялық деректерді өңдеуге берілген келісімді кез келген уақытта кері қайтаруға құқылысыз; алайда мұндай кері қайтару осы Саясаттың 10.1(v)-тармағына сәйкес жеке басты верификациялауды талап ететін жекелеген қызметтерді Компанияның ұсына алмауына алып келуі мүмкін.
2.3. Пайдаланушы мазмұны: Сіз Платформа арқылы жіберетін хабарлар, мәтіндік хабарламалар, қолдау қызметіне өтініштер, бағалар, пікірлер немесе алғыс білдірулер.
2.4. Геолокация деректері:
(i) Жолаушылар: Платформа маршруттау, жүргізуші мен жолаушыны жұптастыру, қауіпсіздікті мониторингтеу және жол ақысын есептеу мақсатында Жол жүруге тапсырыс берілген сәттен бастап Жол жүру аяқталғанға дейін нақты немесе шамамен геолокация деректерін жинайды. Жол жүру барысынан тыс кезеңдерде жүру кезінен тыс геолокацияға қол жеткізуге жеке келісім берілмесе, геолокация деректері жиналмайды.
(ii) Жүргізуші-серіктестер: Платформа тапсырыстарды диспетчерлеу, жолаушыларды жұптастыру және маршруттарды оңтайландыру мақсатында жүргізуші қосымшасы белсенді режимде жұмыс істегенде (ашық және экранда бейнеленгенде) нақты уақыттағы геолокация деректерін жинайды. Жүргізуші қосымшасы фондық режимде жұмыс істегенде (ашық, бірақ экранда бейнеленбегенде) Платформа тек мынадай мақсаттарда ғана нақты геолокация деректерін жинауды жалғастырады: (a) Жүргізуші-серіктеске жол жүруге өтінімдерді алу және қабылдау мүмкіндігін беру; (b) қауіпсіздікті және жедел жәрдемнің қол жетімділігін қамтамасыз ету; (c) қолданылатын нормативтік талаптар мен лицензиялау талаптарының сақталуын тексеру. Жүргізуші-серіктестерден фондық режимде геолокация деректерін жинау Жүргізуші-серіктесті тіркеу барысында берілетін жеке ашық келісім негізінде жүзеге асырылады. Жүргізуші-серіктестер фондық режимде геолокация деректерін жинауға келісімді кез келген уақытта кері қайтаруға құқылы; алайда мұндай кері қайтару қосымша экранда бейнеленбеген кезде жол жүруге өтінімдерді алу мүмкіндігінен айырылуға алып келеді.
2.5. Транзакциялық деректер: Платформа арқылы жүзеге асырылған Жол жүрулер туралы мәліметтер, оның ішінде сұралған қызмет түрі, жол жүрудің нақты мәліметтері, күні мен уақыты, есептелген сомма, жүрілген қашықтық, қолданылған промокодтар және пайдаланылған төлем тәсілі.
2.6. Құрылғы деректері: аппараттық модельдер, құрылғының IP-мекенжайы, операциялық жүйенің нұсқалары, бағдарламалық файлдардың атаулары, тілдік параметрлер, бірегей құрылғы идентификаторлары, жарнамалық идентификаторлар, сериялық нөмірлер және ұялы байланыс операторының деректемелері туралы техникалық деректер.
2.7. Коммуникация деректері: Платформаның байланысты маскировкалау технологиясы (телефон нөмірлерін екі қатысушыдан да жасыратын) арқылы Жолаушылар мен Жүргізуші-серіктестер алмасқан телефон қоңырауларының немесе SMS-хабарламалардың метадеректері мен мазмұны.
2.8. Өзге көздерден алынған деректер: маркетингтік серіктестерден, қаржы мекемелерінен, мемлекеттік дерекқорлардан (заңмен тиісті рұқсат болған жағдайда) және алаяқтықты анықтаудың үшінші тараптық қызметтер жеткізушілерінен алынған ақпарат.
3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
Дербес деректер мынадай мақсаттардың біреуі немесе бірнешеуі үшін өңделуі мүмкін:
3.1. Өнімдер, қызметтер ұсыну және (немесе) шарттар жасасу мүмкіндігін бағалау
(i) Платформаға және Компания қызметтеріне қол жеткізу мен оларды пайдалану мақсатында ақпаратыңызды сәйкестендіру және верификациялау; тіркелу кезінде берілген тіркелгі ақпаратын (оның ішінде аты, байланыс деректері, туған күні немесе төлем ақпаратын), сондай-ақ жеке басты верификациялау мен алаяқтықтың алдын алуға арналған үшінші тараптық дерекқорлардан алынған деректерді пайдалану арқылы жеке басыңызды верификациялау. Жасыңызды тексеру және тіркелгіні Сіздің дербес пайдаланатыныңызды растау.
(ii) Сіздің жеке куәлік нөміріңізді және (немесе) жеке басты куәландыратын құжат фотосуретін жинау, сондай-ақ құжаттың жарамды, өзгеріссіз екенін және онымен байланысты басқа тіркелгі жоқтығын растау үшін верификация жүргізу.
(iii) Тіркеу құжаттарыңыз, өтінімдеріңіз бен шарттарыңыз негізінде өнімдер мен қызметтер ұсынуды бағалау, қарау және мақұлдау;
(iv) Тасымалдау қызметтерін көрсететін жүргізушілердің биографиялық деректерін тексеру;
(v) Сізге Компанияның кез келген өнімдері немесе қызметтерін ұсыну немесе ұсынуды жалғастыру мәселесін қарау.
3.2. Компания мен Сіз арасындағы шарттар, келісімдер, талаптар, ережелер және өзге де құралдар бойынша міндеттемелерді орындау, сондай-ақ Сізге қолдау көрсету, оның ішінде:
(i) Шарттық міндеттемелерді орындау және Сізге өнімдер мен қызметтер ұсыну;
(ii) Ақпаратыңызды жаңарту және өңдеу;
(iii) Сіз берген немесе Сізге қатысты шағымдар мен даулар қарау;
(iv) Өнімдер немесе қызметтердегі мәселелерді анықтау мен жою үшін Дербес деректер мен сабақтас ақпаратты серіктестермен пайдалану және беру;
(v) Сізбен байланысу және Сізге хабарламалар жіберу;
(vi) Промоакцияларды, сыйлықтар алмасуды, ынталандыру бағдарламаларын және сыйлықтарды жеткізуді жүзеге асыру;
(vii) Тұтынушыларға қызмет көрсету мен қолдаудың өзге де түрлерін жүзеге асыру;
(viii) Қауіпсіздік пен күзетті қамтамасыз ету;
(ix) Жол жүруіңіз барысында нақты уақыт режимінде қолдау көрсету.
3.3. Компания өнімдері мен қызметтерінің сапасын арттыру, оның ішінде:
(i) Сұрау бойынша немесе Компания пайдалы деп санаған жағдайларда ақпарат ұсыну;
(ii) Сіздің ыңғайлылығыңызды қамтамасыз ету мақсатында технологияларды, веб-сайт интерфейсін, әлеуметтік желі платформалары мен қосымшаларды жетілдіру;
(iii) Тіркелгілеріңізді және (немесе) клиенттік және бонустық бағдарламаларды басқару;
(iv) Зерттеулер, өнімдер мен қызметтерді әзірлеу және жетілдіру мақсатында статистика жасау және деректерді талдау; өзара іс-қимыл сапасын арттыру;
(v) Сіздің қажеттіліктеріңізді ескере отырып жекелендірілген жаңа өнімдер мен қызметтерді әзірлеу және ұсыну;
(vi) Компания өнімдері мен қызметтеріне, сондай-ақ серіктестермен бірлесіп ұсынылатын өнімдер мен қызметтерге қатысты промоакциялар мен ынталандыру бағдарламаларын іске асыру және жүргізу;
(vii) Сіздің қалауларыңызды және (немесе) клиенттер қалауларын анықтау негізінде Сізді қызықтыруы мүмкін өнімдер мен қызметтерді ұсыну;
(viii) Сіздің мүдделеріңізді, қалауларыңызды немесе сипаттамаларыңызды түсіну, сондай-ақ Сізге көрсетілетін жарнаманы жекелендіру мақсатында Дербес деректеріңізді пайдалану;
(ix) Сіздің сүйікті баратын жерлеріңізді немесе сатушыларыңызды ұсынатын push-хабарламалар немесе бұрын тапсырыс берген өнімдер мен қызметтерге ұқсас жеңілдіктер немесе акциялар туралы қосымша ішіндегі хабарламалар жіберу;
(x) Тұтынушыларды қолдау: тұтынушылардың өтініштерін тергеп-тексеру және қарау, оның ішінде пайдаланушылар хабарлаған заңсыз іс-әрекеттерді (тиісінше жіберілмеген хабарламалар немесе алаяқтық сияқты) тергеу, тұтынушыларға қызмет көрсету процестері мен сапасын мониторингтеу және жетілдіру, сондай-ақ тұтынушыларды қолдау мәселелеріне зерттеу қатысушыларын анықтау;
(xi) Жүргізушілерді қолдау: жүргізушілер жағынан өтініштерді тергеп-тексеру және қарау, оның ішінде пайдаланушылар хабарлаған заңсыз іс-әрекеттерді тергеу, тұтынушыларға (жүргізушілерге) қызмет көрсету процестері мен сапасын мониторингтеу және жетілдіру, сондай-ақ тұтынушыларды қолдау мәселелеріне зерттеу қатысушыларын анықтау;
(xii) Платформада жекелендірілген жарнаманы бейнелеу.
3.4. Компанияның бизнес-операцияларын, басқаруын және дамуын қамтамасыз ету, оның ішінде есептілік, қаржылық есеп, бухгалтерлік есеп және салық салу, аудит, талаптарға сәйкестікті қамтамасыз ету, кадрлық әлеуетті дамыту, жұмыс сапасын арттыру және заңды іс-қимылды қажет бойынша қамтамасыз ететін байланысты өзге де қызмет бойынша міндеттемелерді орындау.
3.5. Жобаларды (бизнесті) қайта құрылымдау немесе беру: шаруашылық қызмет барысында Компания заңнамаға сәйкес бизнесті сату немесе сатып алуы, жобаларды немесе өзге де қызметтерді қайта құрылымдауы немесе беруі мүмкін. Тиісінше Дербес деректер мен жалпы ақпаратты пайдалану құқықтары берілетін активтер құрамына кіреді. Барлық жағдайда Дербес деректерді беру және Өңдеу тараптармен заңнамаға және осы Саясатқа сәйкес жүзеге асырылады.
3.6. Сіздің қалауларыңызға негізделген, оның ішінде, маркетингтік, жарнамалық және сауда-ынталандырушылық науқандарды әзірлеу.
3.7. Компанияның ішкі ережелері мен қолданылатын заңнаманы бұзатын іс-әрекеттердің алдын алу, бақылау, тергеу және анықтау.
3.8. Қоғамдық тәртіп пен қауіпсіздікті қамтамасыз ету, сондай-ақ Сіздің заңды құқықтарыңыз бен мүдделеріңізді, Компанияны және өзге де мүдделі тұлғаларды қорғау.
3.9. Қолданылатын заңнаманы және Қазақстан Республикасы ратификациялаған халықаралық шарттарды сақтау, оның ішінде қызметтерді пайдаланумен байланысты талаптар немесе даулар тергеп-тексеру немесе реттеу; қолданылатын заңдар, нормативтік актілер, операциялық лицензиялар, келісімдер немесе сақтандыру шарттарының талаптарын сақтау; сот шешімдерін немесе мемлекеттік органдардың, оның ішінде құқық қорғау органдарының сұрауларын орындау.
3.10. Сіздің келісіміңізбен өзге де мақсаттар.
4. ДЕРБЕС ДЕРЕКТЕРДІ БЕРУ ЖӘНЕ АШУ
4.1. Заңнамамен рұқсат етілген шамада Сіз Компанияның осы Саясатта көрсетілген мақсаттар үшін Дербес деректерді мынадай ұйымдар мен жеке тұлғаларға беруге құқылы екенін растайсыз:
(i) Компанияның бас компаниясы, еншілес компаниялары мен аффилиирленген тұлғалары (Green and Smart Mobility Kazakhstan ЖШС қоса алғанда);
(ii) Қызметтер жеткізушілер және (немесе) Компаниямен ынтымақтасатын тұлғалар, оның ішінде: агенттер, аудиторлар, заңгерлік кеңесшілер, бизнес-серіктестер, IT-шешімдер, бағдарламалық жасақтама, қосымшалар, операциялық қызметтер, басқару, ақауларды жою, инфрақұрылымды дамыту және сауданы ынталандыру қызметтерін жеткізушілер;
(iii) Сіздің өкіліңіз немесе уәкілетті тұлға ретінде әрекет ететін кез келген жеке тұлға немесе ұйым;
(iv) Жарнама мен маркетинг саласындағы серіктестер мен жеткізушілер, оның ішінде жарнама баспагерлері (әлеуметтік желі платформаларын қоса алғанда), жарнама желілері мен жарнама берушілер, үшінші тараптық деректер жеткізушілер, жарнама технологиялары жеткізушілер, өлшеу мен аналитика қызметтерін жеткізушілер және өзге де жарнамалық қызметтер жеткізушілер — тек Платформадағы жарнаманың жеткізілуін қамтамасыз ету және оның тиімділігін бағалау үшін қажетті шамада;
(v) Жарнамалық делдалдар: Компания таргетті жарнаманы бейнелеуді қамтамасыз ету және олардың құпиялылық саясаттарында көрсетілген өзге де мақсаттар үшін жарнамалық идентификаторларды немесе құрылғы идентификаторларын, хештелген электрондық пошта мекенжайларын, шамамен геолокацияны, ағымдағы жол жүру туралы ақпаратты және жарнамамен өзара іс-қимыл деректерін қоса алғанда, деректерді жарнамалық делдалдарға береді. Жарнаманы жекелендіруден бас тартуға болады немесе support.kz@greensm.com мекенжайы бойынша Green SM-ге хабарласуға болады. Жекелендірілген жарнамаға берілген келісімді кері қайтару кері қайтарғанға дейін жүзеге асырылған жарнаманы өңдеудің заңдылығына әсер етпейді және жекелендірілмеген жарнаманы бейнелеуді тоқтатуға алып келмейді.
(vi) Деректерді бұлтта сақтау қызметтерін жеткізушілер;
(vii) Тұтынушыларға қолдау көрсету платформалары мен қызметтерін жеткізушілер;
(viii) Платформада карталарды пайдалануға байланысты үшінші тараптық навигациялық қызметтерді жеткізушілер;
(ix) Жеке басты верификациялау мен тәуекелдерді басқару шешімдерін жеткізушілер;
(x) Төлем қызметтерін жеткізушілер, төлем шлюздері, процессингтік ұйымдар және төлем делдалдары;
(xi) Зерттеу серіктестері, оның ішінде Компаниямен бірлесіп немесе Компанияның тапсырысы бойынша сауалнамалар немесе зерттеу жобаларын жүргізетін тұлғалар;
(xii) Компанияға Платформа мен қызметтердің қауіпсіздігі мен сенімділігін арттыруға жәрдемдесетін қызметтер жеткізушілер;
(xiii) Жасанды интеллект және машиналық оқыту саласындағы құралдар мен қызметтерді жеткізушілер;
(xiv) Сіз Компанияда жүргізуші ретінде жұмыс жасау үшін ұсынған ақпарат (құжаттар) бойынша биографиялық деректерді тексеру.
4.2. Деректерді беру тиісті рәсімдерге, әдістерге және қолданылатын заңнамаға сәйкес жүзеге асырылады. Дербес деректердің алушылары осы Саясатқа, Компанияның ішкі нормативтік құжаттарына, Дербес деректерді қорғау стандарттарына және қолданылатын заңнамаға сәйкес құпиялылықты қамтамасыз етуге міндетті.
4.3. Компания заңнамамен көзделген жағдайларда Дербес деректерді құзыретті мемлекеттік органдарға беруге міндетті болуы мүмкін. Компания қолданылатын заңнамамен, нормативтік актімен, операциялық лицензиямен немесе келісіммен, мемлекеттік сұраумен, сақтандыру шартымен не қауіпсіздік немесе ұқсас себептер бойынша ашып көрсету негізді болған өзге де жағдайларда деректеріңізді ашуға құқылы. Бұған Компанияның талаптары мен ережелерін, пайдаланушы келісімдерін немесе өзге де саясаттарды орындау; Компанияның немесе басқа тұлғалардың құқықтарын, мүлкін немесе қауіпсіздігін қорғау; не Қызметтерімізді пайдаланумен байланысты талап немесе дау туындаған жағдайда — құқық қорғау органдарының қызметкерлеріне, денсаулық сақтау органдарына, өзге де мемлекеттік органдарға, сақтандыру компанияларына, үшінші тараптық fleet-серіктестерге немесе өзге де үшінші тұлғаларға деректер беру жатады.
4.4. Сіз Компанияның серіктестері, мердігерлері, аффилиирленген тұлғалары мен өзге де үшінші тараптық алушылардың Компания атынан және (немесе) тиісті қызметтерді көрсетуге байланысты Дербес деректеріңізді алуға, сақтауға, пайдалануға, беруге және өзге нысанда өңдеуге құқылы екенін растайсыз және соған ашық түрде келісесіз. Мұндай өңдеу тек осы Саясатта көрсетілген мақсаттарға жету үшін қажетті шеңберде қатаң шектеледі және Қазақстан Республикасының қолданылатын заңнамасына толық сәйкестікте жүзеге асырылады.
5. ДЕРБЕС ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ЖОЮ
Дербес деректер Платформадағы тіркелгіңіздің бар болу мерзімі ішінде сақталады. Транзакциялар, геолокация, пайдалану туралы және өзге де деректер қолданылатын заңнамамен белгіленген мерзімде сақталады. Дербес деректерді сақтау мерзімі осы Саясатта көрсетілген пайдалану мақсаттарынан және қолданылатын заңнамаға сәйкестіктен шыға отырып айқындалады.
6. ДЕРЕКТЕРДІ БЕРУ (ҰСЫНУ) ӘДІСТЕРІ
6.1. Компания Дербес деректерді ешкімге сатпайды. Компания Дербес деректерді қорғалған беруді (ұсынуды) қамтамасыз ету үшін қажетті қауіпсіздік шараларын қолданады. Дербес деректер осы Саясаттың 4-бөліміне сәйкес немесе заңнамамен өзгеше көзделген жағдайларда берілуі мүмкін.
6.2. Дербес деректерді трансшекаралық беру.
(i) Компания осы Саясатта көрсетілген мақсаттар үшін қажетті шамада шет мемлекеттердегі алушыларға Дербес деректерді трансшекаралық беруді жүзеге асыруға құқылы. Осы юрисдикциялардың кейбірінде дербес деректерді қорғау деңгейі Қазақстан Республикасының заңнамасымен белгіленген деңгейге сай болмауы мүмкін.
(ii) Дербес деректерді трансшекаралық беру тек осы Саясаттың 3-бөлімінде тізбеленген мақсаттар үшін Дербес деректер туралы заңның 22-бабына сәйкес жүзеге асырылады.
(iii) Дербес деректерді тиісті қорғауды қамтамасыз ете алмайтын юрисдикцияларға трансшекаралық беруден бұрын Компания алушының Қазақстан Республикасының заңнамасымен белгіленгенден төмен болмайтын деңгейде Дербес деректерді қорғауды қамтамасыз ету жөніндегі міндеттемелерді қабылдауын қамтамасыз етеді.
(iv) Осы Саясатты қабылдай отырып, Сіз аталған заңнама Қазақстан Республикасының заңнамасымен тең қорғауды қамтамасыз ете алмауы мүмкін екенін түсіне отырып, биометриялық деректер мен геолокация деректерін қоса алғанда, Дербес деректеріңізді жоғарыда аталған юрисдикцияларға трансшекаралық беруге ашық және жеке келісесіз. Сіз осы Саясаттың 10.1(v)-тармағына сәйкес кез келген уақытта бұл келісімді кері қайтаруға құқылысыз.
7. ТАЛДАУ ӘДІСТЕРІ
Дербес деректерді талдау Компанияның ішкі процестері, деректер құпиялылығы қағидаттары және IT-жүйелерінің ақпараттық қауіпсіздік стандарттары негізінде жүзеге асырылады.
8. ШИФРЛАУ ӘДІСТЕРІ
Жиналған Дербес деректер деректерді үнемі қорғауды қамтамасыз ету мақсатында сақтау, беру және өңдеу кезінде қажет болса тиісті шифрлау стандарттарына сәйкес шифрланады.
9. ЖОЮ ӘДІСТЕРІ
9.1. Шарттық қатынастардың тоқтатылуы немесе Сіздің Компания өнімдері немесе қызметтерін пайдалануды аяқтауы не Сіздің заңды сұрауыңыз бойынша Компания сақталған Дербес деректерді мынадай жағдайларды қоспағанда жояды:
(i) Қолданылатын заңнама жоюға тыйым салса немесе деректерді міндетті сақтауды белгілесе;
(ii) Дербес деректер заңнамаға сәйкес мемлекеттік функцияларды жүзеге асыру мақсатында құзыретті мемлекеттік органдар өңдесе;
(iii) Дербес деректер қолданылатын заңнамаға сәйкес заңды нысанда ашып көрсетілсе;
(iv) Дербес деректер заңнамаға сәйкес заңдық талаптарды орындау, ғылыми зерттеулер немесе статистикалық мақсаттар үшін өңделсе;
(v) Ұлттық қорғаныс немесе қауіпсіздікке қатер туындаған, қоғамдық тәртіп пен қауіпсіздік, ірі апаттар, қауіпті эпидемиялар жағдайларында; төтенше жағдай жариялау деңгейіне жетпейтін ұлттық қауіпсіздік немесе қорғанысқа қатер кезінде; жаппай тәртіпсіздіктерді, терроризмді, қылмыстар мен құқық бұзушылықтарды болдырмау және жолын кесу кезінде.
9.2. Дербес деректерді Өңдеудің бүкіл процесі барысында құпиялылық Компанияның басты басымдығы болып табылады. Компания Дербес деректерге рұқсатсыз қол жеткізудің немесе оларды пайдаланудың алдын алу үшін тиісті техникалық шаралар қолданады. Компания сондай-ақ Дербес деректерді қорғау мақсатында соңғы киберқауіпсіздік әдістерін қолдану үшін қауіпсіздік саласындағы сарапшылармен жүйелі өзара іс-қимыл жасайды. Қаржы мекемелері шығарған төлем картаңыздың деректері картаның маңызды деректері (карта нөмірі, карта иесінің аты, CVV) Компания жүйелерінде тіркелмейді деген қағидат негізінде қорғалады. Төлем транзакцияларыңыз тиісті банктің жүйесінде жүзеге асырылады.
10. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ
10.1. Қолданылатын заңнамаға сәйкес Дербес деректер субъектісі Компанияның Дербес деректерді Өңдеуіне қатысты мынадай құқықтарға ие:
(i) Дербес деректеріңіздің Компанияда немесе үшінші тұлғаларда сақталатынын немесе сақталмайтынын білуге және Дербес деректерді жинаудың, өңдеудің фактісін, мақсаттарын, көздерін, әдістерін, тізбесін, сондай-ақ өңдеу мен сақтау мерзімдерін растайтын мәліметтер алуға;
(ii) Тиісті құжаттармен расталған негіздер болған жағдайда Компаниядан Дербес деректеріңізді түзетуді, толықтыруды немесе жаңартуды талап етуге;
(iii) Оларды жинау мен өңдеу талаптарының бұзылғаны туралы мәліметтер болған жағдайда Компаниядан немесе үшінші тұлғалардан Дербес деректеріңізді бұғаттауды талап етуге;
(iv) Дербес деректерді жинау мен өңдеу Қазақстан Республикасының қолданылатын заңнамасын бұза отырып жүзеге асырылған жағдайда немесе заңнамамен белгіленген өзге де жағдайларда Компаниядан немесе үшінші тұлғалардан Дербес деректеріңізді жоюды талап етуге;
(v) Дербес деректеріңізді жинауға, өңдеуге, трансшекаралық беруге және үшінші тұлғаларға ұсынуға берілген Келісімді кері қайтаруға (өңдеудің жалғасуы заңмен немесе орындалмаған заңдық не шарттық міндеттемені орындау үшін талап етілетін жағдайларды қоспағанда);
(vi) Дербес деректеріңізді жалпыға қолжетімді көздерде таратуға келісім беруге немесе оны беруден бас тартуға;
(vii) Қолданылатын заңнамаға сәйкес моральдық және материалдық залалды өтеуді талап ету де қоса алғанда, өз құқықтары мен заңды мүдделерін қорғауға;
(viii) Қолданылатын заңнамамен көзделген өзге де құқықтар.
10.2. Құқықтарды жүзеге асыру:
(i) Сіз осы Саясаттың 10.1-тармағында көзделген құқықтарды осы мақсаттар үшін Компания хабарлаған байланыс деректемелері бойынша Компанияға сұрау жіберу арқылы жүзеге асыра аласыз;
(ii) Кез келген сұрауды өңдеу мақсатында Компания Сіздің жеке басыңызды негізді және заңды жолдармен растауды талап ете алады;
(iii) Компания Сізден заңды және негізді сұрауларды қолданылатын заңнамамен белгіленген мерзімде қарауға және орындауға міндетті;
(iv) Келісімді кері қайтару немесе Сіздің қандай да бір құқықты жүзеге асыруыңыз тиісті өңдеуге байланысты жекелеген өнімдерді, қызметтерді немесе функциялық мүмкіндіктерді Компанияның ұсынуды жалғастыра алмауына алып келсе, Компания қолданылатын заңнамаға сәйкес мұндай өнімдерді, қызметтерді немесе функциялық мүмкіндіктерді ұсынуды тоқтатуға немесе шектеуге құқылы.
10.3. Шағымдарды қарау тәртібі:
(i) Компания Дербес деректерді Өңдеуге байланысты Дербес деректер субъектілерінің өтініштері мен шағымдарын реттеу үшін тиімді шағымдарды қарау тетігін жасайды және ұстайды;
(ii) Сіз берген кез келген шағым Компания тарапынан қолданылатын заңнамамен белгіленген мерзімде қаралады;
(iii) Дербес деректер субъектісі Компанияның шағымды қарау нәтижесімен қанағаттанбаған не белгіленген мерзімде Компаниядан жауап алмаған жағдайда, Дербес деректер субъектісі аталған шағымға қолданылатын заңнамамен белгіленген тәртіпте шағым беруге құқылы.
10.4. Шектеулер
(i) Сіздің құқықтарыңызды жүзеге асыру қолданылатын заңнамамен көзделуі мүмкін шектеулерді, талаптар мен ерекшеліктерді ескере отырып жүзеге асырылады;
(ii) Компания қолданылатын заңнама мұндай бастартуға немесе шектеуге жол берген жағдайларда, оның ішінде мынадай жағдайларда сұрауды орындаудан бас тартуға немесе оны шектеуге құқылы: (a) сұрау анық негізсіз немесе шамадан тыс болса; (b) сұрауды орындау қолданыстағы заңнаманы бұзса; немесе (c) Дербес деректерді сақтау немесе Өңдеу қолданылатын заңнаманы немесе өзге де заңдық міндеттемені сақтау үшін қажет болса.
11. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ МІНДЕТТЕРІ
11.1. Дербес деректеріңізді қорғаңыз; тиісті ұйымдарға немесе жеке тұлғаларға Дербес деректеріңізді қорғауды талап ете отырып жүгіңіз. Дербес деректеріңізге қатысты қателер, дәлсіздіктер, ақпарат ағып кетулер немесе болжамды бұзушылықтар анықталса, Компанияға дереу хабарлаңыз.
11.2. Басқа тұлғалардың дербес деректерін сыйлаңыз және қорғаңыз.
11.3. Оларды өңдеуге келісім берген кезде толық және дұрыс Дербес деректер ұсыныңыз. Жалған ақпарат берілген жағдайда, егер мұндай ақпарат Сіздің құқықтарыңыз бен мүдделеріңізге әсер ететін болса немесе оларды шектесе, байланысты барлық шығыстарды Сіз көтересіз.
11.4. Дербес деректерді қорғау заңнамасының нормаларын сақтаңыз және дербес деректерді қорғау заңнамасының бұзушылықтарының алдын алуға және оларға қарсы іс-қимыл жасауға қатысыңыз.
11.5. Қолданылатын заңнамамен көзделген өзге де міндеттер.
12. МҮМКІН БОЛАТЫН БОЛЖАНБАҒАН САЛДАРЛАР НЕМЕСЕ ЗИЯН
12.1. Компания Дербес деректерді қорғау және оларға рұқсатсыз кіруді, пайдалануды немесе ашып көрсетуді болдырмау мақсатында брандмауэрлер, қол жеткізуді бақылау құралдары мен шифрлау сияқты ақпараттық қауіпсіздіктің түрлі технологияларын қолданады. Алайда Компания мынадай жағдайларда Дербес деректердің абсолютті қауіпсіздігіне кепілдік бере алмайды:
(i) Дербес деректеріңіздің жоғалуына алып келетін деректерді өңдеудегі аппараттық немесе бағдарламалық қателер;
(ii) Деректердің ағып кетуіне алып келетін жүйелерге хакерлердің немесе киберқылмыскерлердің шабуылдарын қоса алғанда, Компанияның бақылауынан тыс қауіпсіздік осалдықтары.
12.2. Компания Сізге жүйеге кіру деректемелерімен, OTP-кодтармен байланысты барлық ақпаратты құпияда сақтауды және мұндай ақпаратты үшінші тұлғаларға бермеуді ұсынады.
12.3. Сіз Дербес деректеріңізді ашып көрсеткен немесе жалпыға таратқан кез келген сәтте мұндай деректер Сіздің және Компанияның еркіне байланысты емес мақсаттарда басқа тұлғалармен жиналуы және пайдаланылуы мүмкін екенін ескеру қажет.
12.4. Компания Сізге жеке құрылғыларды (мобильді телефондарды, планшеттерді, жеке компьютерлерді және т.б.) пайдалану кезінде қорғауды қамтамасыз етуді ұсынады. Пайдаланылмаған кезде тіркелгіден шығу қажет.
12.5. Деректерді сақтау серверіне шабуыл жасалып, Дербес деректердің жоғалуына немесе ағып кетуіне алып келген жағдайда, Компания уақтылы тергеп-тексеру мен шара қолдану мақсатында құзыретті органдарды хабардар ету, сондай-ақ қолданылатын заңнамаға сәйкес Сізге ақпарат беру жауапкершілігін көтереді.
12.6. Киберкеңістік толық қауіпсіз орта болып табылмайды, Компания интернет арқылы берілетін Дербес деректердің абсолютті қауіпсіздігіне кепілдік бере алмайды. Дербес деректерді онлайн режимде берген кезде веб-сайттарға, қосымшаларға немесе құрылғыларға кіру үшін тек қорғалған жүйелерді пайдалану қажет. Əрбір веб-сайт, қосымша немесе құрылғы үшін кіру деректемелерін құпияда сақтау Сіздің жауапкершілігіңізде.
13. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУДІ БАСТАУ ЖӘНЕ ТОҚТАТУ
13.1. Дербес деректерді Өңдеу Компанияның қолданылатын заңнамаға сәйкес оларды өңдеудің тиісті құқықтық негізі болған кезде заңды нысанда Дербес деректерді алған сәттен бастап басталады.
13.2. Дербес деректерді Өңдеу деректерді өңдеу мақсаттары орындалғанға дейін жүзеге асырылады.
13.3. Компания заңнаммен белгіленген міндеттемелерді орындау мақсатында және (немесе) құзыретті мемлекеттік органдардың сұрауы бойынша тараптар арасындағы шарт тоқтатылғаннан кейін де Дербес деректерді сақтауға міндетті болуы мүмкін.
14. ҮШІНШІ ТАРАПТЫҚ ПЛАТФОРМАЛАР МЕН СЕРВИСТЕР
Платформа үшінші тараптық веб-сайттарға немесе сервистерге («Сыртқы ресурстар») сілтемелер қамтуы мүмкін. Мұндай Сыртқы ресурсқа сілтеме біздің Платформамызда орналастырылғанына немесе орналастырылмағанына қарамастан, кез келген Сыртқы ресурсты пайдалануыңыз бен онымен өзара іс-қимылыңыз тиісті Сыртқы ресурстың пайдалану шарттары мен құпиялылық саясаттарымен реттеледі. Біз өзге ұйымдардың функционалдылығы, құпиялылығы немесе қауіпсіздік шаралары үшін жауапкершілік көтермейміз, ал осы Құпиялылық саясаты Сіз бағытталған веб-сайт немесе сервисті пайдалануыңызды және оларға қол жеткізуіңізді реттемейді.
15. ӨЗГЕ ЕРЕЖЕЛЕР
15.1. Сіз осы Саясатты қабылдай отырып, Компанияның және осы Саясатқа сәйкес Дербес деректерді өңдеуге қатысатын ұйымдардың немесе жеке тұлғалардың Дербес деректеріңізді өңдеуіне келісім бергеніңізді, сондай-ақ өңделетін деректер түрлерінен, өңдеу мақсаттарынан, деректерді өңдейтін тұлғалардан, Дербес деректерге байланысты өз құқықтарыңыз бен міндеттеріңізден хабардар екеніңізді растайсыз. Компания Сізге ескертті және Компания немесе өңдеуге қатысатын кез келген тұлға Дербес деректерді өңдеуді бастамастан бұрын ашып көрсетілуге тиіс барлық мәліметтермен Сіз таныссыз. Сіз Компания мен мұндай тұлғалардың Дербес деректерді өңдеуді бастамастан бұрын қосымша хабарламалар жіберуге міндетті еместігімен келісесіз.
15.2. Компанияның дербес деректерін қорғауға қатысты кез келген мәселе бойынша бізге жүгіне аласыз, мүмкіндігінше тез жауап беруге тырысамыз. Сондай-ақ мынадай байланыс деректемелері бойынша бізбен хабарласа аласыз:
Электрондық пошта: support.kz@greensm.com
Жариялану күні: 2026 жылғы 8 маусым
Күшіне ену күні: 2026 жылғы 8 маусым
