Құпиялық саясаты

ҚҰПИЯЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

«QARA STUDIOS» ЖШС

Күшіне енген күні: 2026 жылғы 28 қазан

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Құпиялық және дербес деректерді өңдеу саясаты (бұдан әрі – «Саясат») «QARA STUDIOS» ЖШС интернет-⁠сайтына (бұдан әрі – «Сайт») кіретін және оны пайдаланатын жеке тұлғалардың дербес деректерін жинау, өңдеу, сақтау, пайдалану, беру және қорғау тәртібін айқындайды.

1.2. Дербес деректердің меншік иесі әрі операторы – «QARA STUDIOS» жауапкершілігі шектеулі серіктестігі, БСН 200740008389 (бұдан әрі – «Серіктестік»).

1.3. Осы Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және дербес деректерді жинау, өңдеу, қорғау мәселелерін реттейтін Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.4. Бұл Саясат Серіктестіктің Сайт арқылы, соның ішінде кері байланыс нысандарын толтыру, өтініштер, сауалдар мен ынтымақтастық жөнінде ұсыныстар жолдау барысында алатын пайдаланушылардың дербес деректеріне қолданылады.

1.5. Серіктестік дербес деректерді тек нақты, алдын ала белгіленген және заңды мақсаттар үшін қажет көлемде ғана жинайды әрі өңдейді.

1.6. Осы Саясат Сайтта ашық жарияланады және онымен кез келген адам еркін таныса алады.

1.7. Қазақстан Республикасының заңнамасында тиісті деректерді міндетті түрде ұсыну көзделген жағдайларды қоспағанда, пайдаланушы Сайт нысандары арқылы өз дербес деректерін ерікті түрде ұсынады.

2. ЖИНАУҒА ЖӘНЕ ӨҢДЕУГЕ ЖАТАТЫН ДЕРБЕС ДЕРЕКТЕР

2.1. Пайдаланушының Сайттағы қандай функцияларды қолданатынына байланысты Серіктестік мынадай дербес деректерді жинап, өңдей алады:

• тегі, аты, әкесінің аты (болса);
• байланыс телефонының нөмірі;
• электрондық пошта мекенжайы;
• көрсетілсе, ұйымның атауы және пайдаланушының лауазымы;
• өтініштің, сауалдың, ұсыныстың немесе хабарламаның мазмұны;
• пайдаланушы өз еркімен ұсынған және оның өтінішін қарау үшін қажетті өзге де мәліметтер.

2.2. Сайтқа кірген кезде оның жұмыс істеуін және ақпараттық қауіпсіздігін қамтамасыз етуге қажетті техникалық мәліметтер де өңделуі мүмкін. Олардың қатарына IP-мекенжай, браузер түрі, құрылғы туралы мәлімет, сайтқа кірген күні мен уақыты, техникалық журналдар және Сайтта тиісті технологиялар қолданылса, cookie файлдары кіреді.

2.3. Серіктестік стандартты кері байланыс нысандары арқылы жеке идентификациялық нөмірді (ЖСН), жеке басты куәландыратын құжаттардың көшірмелерін, биометриялық деректерді, банк реквизиттерін және өтінішті қарауға қажеті жоқ өзге де мәліметтерді талап етпейді.

2.4. Пайдаланушы жіберетін өтініш мазмұнын өзі анықтайды. Серіктестік хабарламаларда өтініштің мәніне тікелей қатысы жоқ құпия және өзге де мәліметтерді көрсетпеуге кеңес береді.

2.5. Серіктестік дербес деректерді оларды өңдеудің мәлімделген мақсаттарынан асырып, артық көлемде әдейі жинамайды.

3. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ЖӘНЕ ӨҢДЕУ МАҚСАТТАРЫ

3.1. Серіктестік пайдаланушылардың дербес деректерін мына мақсатта жинайды және өңдейді:

3.1.1. Сайт арқылы жіберілетін өтініштерді, сауалдар мен хабарламаларды қабылдау, тіркеу, қарау және өңдеу.

3.1.2. Пайдаланушымен кері байланыс орнату, оның ішінде өтініштің мәні бойынша жауаптар, түсініктемелер мен ақпарат беру.

3.1.3. Серіктестікпен коммерциялық, шығармашылық және өзге де ынтымақтастық жөніндегі ұсыныстарды қарау.

3.1.4. Пайдаланушының өтінішінде көрсетілген мәселелер бойынша хат алмасу және өзара іс-⁠қимыл жасау.

3.1.5. Сайттың дұрыс жұмыс істеуін, оның техникалық қолдауын және ақпараттық қауіпсіздігін қамтамасыз ету.

3.1.6. Серіктестіктің Қазақстан Республикасының заңнамасында көзделген міндеттерін орындауы.

3.2. Заңнамада мұндай келісім талап етілсе, Серіктестік кері байланыс нысандары арқылы алынған дербес деректерді пайдаланушының тиісті жеке келісімін алмай, жарнама және маркетинг хабарламаларын тарату үшін пайдаланбайды.

3.3. Дербес деректерді осы Саясатта және бастапқы берілген келісімде көзделмеген мақсаттарда пайдалануға пайдаланушының қосымша келісімі немесе өзге де заңды негіз болған жағдайда ғана жол беріледі.

4. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУҒА ЖӘНЕ ӨҢДЕУГЕ КЕЛІСІМ

4.1. Пайдаланушылардың дербес деректерін жинау және өңдеу, Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, олардың келісімімен жүзеге асырылады.

4.2. Кері байланыс нысанын толтыру және жіберу кезінде пайдаланушы Сайттың арнайы өрісіне тиісті белгіні (құсбелгіні) өзі қою арқылы дербес деректерін жинауға және өңдеуге келісім беретінін растайды.

4.3. Аталған белгіні қоя отырып, пайдаланушы:

• осы Саясатпен танысқанын;
• дербес деректерді өңдеу мақсаттары мен шарттарын түсінетінін;
• Серіктестікке өтінішті қарау және жауап беру үшін нысанда көрсетілген дербес деректерді жинауға және өңдеуге келісім беретінін;
• келісімді осы Саясатта белгіленген тәртіппен кері қайтарып алу мүмкіндігі туралы хабардар болғанын растайды.

4.4. Пайдаланушының келісімі тек осы Саясатта және тиісті келісімде көрсетілген дербес деректер мен оларды өңдеу мақсаттарына ғана қолданылады.

4.5. Серіктестік келісімнің берілу фактісін, оның ішінде оны алған күні мен уақытын, жіберілген нысан туралы мәліметтерді, келісімнің редакциясын және дербес деректерді өңдеудің заңдылығын растау үшін қажетті өзге де техникалық мәліметтерді тіркеп отыруға құқылы.

4.6. Егер өтінішті өңдеу үшін дербес деректерді алу қажет болса, пайдаланушы келісім бермеген жағдайда өтінішті Сайттың тиісті нысаны арқылы жіберу мүмкін болмай қалуы ықтимал.

5. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ЖӘНЕ САҚТАУ ТӘРТІБІ

5.1. Дербес деректерді өңдеу автоматтандырылған тәсілмен, автоматтандыру құралдарын пайдаланбай немесе аралас өңдеу тәсілін қолдана отырып жүзеге асырылуы мүмкін.

5.2. Дербес деректерді өңдеу оларды жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, пайдалануды, заңнамада көзделген жағдайларда беруді, бұғаттауды, иесіздендіруді, жоюды және өшіруді қамтуы мүмкін.

5.3. Серіктестік Қазақстан Республикасы заңнамасының талаптарына сәйкес дербес деректердің Қазақстан Республикасының аумағында орналасқан базаларда және (немесе) цифрлық объектілерде жинақталуын және сақталуын қамтамасыз етеді.

5.4. Пайдаланушы кері байланыс нысаны арқылы ұсынған дербес деректер өтінішті қарау және оған қатысты хат алмасуды аяқтау үшін қажет мерзім ішінде өңделеді. Қазақстан Республикасының заңнамасында немесе қолданылатын шарттық міндеттемелерде ұзағырақ сақтау талап етілмесе, бұл мерзім тиісті өтініш бойынша соңғы өзара іс-⁠қимыл жасалған күннен бастап 12 (он екі) айдан аспауға тиіс.

5.5. Пайдаланушы келісімінің қолданылу мерзімі осы Саясатта айқындалған дербес деректерді өңдеу мақсаттарына жету үшін қажет кезеңмен шектеледі.

5.6. Өңдеу мақсаттарына қол жеткізілгеннен кейін немесе заңнамада көзделген өзге де негіздер туындаған жағдайда, Қазақстан Республикасының заңнамасына сәйкес оларды одан әрі сақтау талап етілмесе, дербес деректер жойылуға, өшірілуге немесе иесіздендірілуге жатады.

6. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ

6.1. Серіктестік пайдаланушылардың дербес деректерінің құпиялығын сақтайды және оларды заңсыз жария етуге, таратуға немесе үшінші тұлғаларға ұсынуға жол бермейді.

6.2. Дербес деректерді үшінші тұлғаларға беруге пайдаланушының келісімі болғанда немесе Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда ғана рұқсат етіледі.

6.3. Сайттың жұмысын қамтамасыз ету және өтініштерді өңдеу мақсатында, егер оларға тиісті функцияларын орындау үшін дербес деректерге қол жеткізу қажет болса, Серіктестік хостинг, техникалық қолдау, ақпараттық жүйелерге қызмет көрсету және электрондық пошта қызметтерін жеткізушілерді тарта алады.

6.4. Үшінші тұлғаларды тартқан кезде Серіктестік дербес деректердің құпиялығын қамтамасыз ету, оларды тек белгіленген мақсаттарда ғана пайдаланумен шектеу және Қазақстан Республикасы заңнамасының талаптарын сақтау үшін қажетті шараларды қабылдайды.

6.5. Серіктестік Қазақстан Республикасының заңнамасында көзделген жағдайларда, тәртіппен және көлемде мемлекеттік органдарға және өзге де уәкілетті тұлғаларға дербес деректерді ұсынуға құқылы.

6.6. Серіктестік пайдаланушылардың дербес деректерін үшінші тұлғаларға сатпайды және тек өтінішті қарауға берілген келісімнің негізінде ғана оларды жалпыға қолжетімді көздерде таратпайды.

7. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ

7.1. Дербес деректерді трансшекаралық берудің болуы немесе болмауы Серіктестік пайдаланатын инфрақұрылыммен, ақпараттық жүйелермен және тартылған сервистермен айқындалады.

7.2. Сайт арқылы өтініштерді өңдеу кезінде трансшекаралық беру мәртебесі: тиісті елдерді, алушыларды және беру мақсаттарын көрсете отырып жүзеге асырылады.

7.3. Дербес деректерді трансшекаралық беруді жүзеге асырған жағдайда, Серіктестік Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабындағы талаптардың сақталуын, оның ішінде қажет болған кезде субъектінің келісімін алуды қамтамасыз етеді.

7.4. Трансшекаралық беру Серіктестікті дербес деректерді жинақтауға, сақтауға және қорғауға қатысты Қазақстан Республикасы заңнамасының қолданыстағы талаптарын сақтаудан босатпайды.

8. COOKIE ФАЙЛДАРЫН ПАЙДАЛАНУ

8.1. Сайт жұмысы барысында cookie файлдары - пайдаланушының құрылғысында сақталатын және Сайттың кейбір функцияларының жұмыс істеуі үшін қажетті шағын деректер фрагменттері пайдаланылуы мүмкін.

8.2. Іс жүзінде қосылған технологияларға байланысты cookie файлдары Сайттың дұрыс жұмыс істеуін қамтамасыз ету, техникалық баптауларды сақтау және веб-⁠ресурстың жұмысын талдау үшін қолданылуы мүмкін.

8.3. Пайдаланушы өз браузерінің баптаулары арқылы cookie файлдарын пайдалануды шектей алады немесе өшіре алады. Кейбір cookie файлдарын өшіру Сайттың жеке функцияларының жұмысына әсер етуі ықтимал.

8.4. Сайтта дербес деректерді жинайтын үшінші тараптың аналитикалық, жарнамалық немесе өзге де сервистері пайдаланылса, Серіктестік бұл туралы пайдаланушыларды хабардар етуді және Қазақстан Республикасының заңнамасына сәйкес қажетті келісімдерді алуды қамтамасыз етеді.

9. ПАЙДАЛАНУШЫ ҚҰҚЫҚТАРЫ

9.1. Пайдаланушы құқылы:

9.1.1. Серіктестікте өзінің дербес деректерінің бар-⁠жоғы, оларды өңдеу мен сақтаудың мақсаттары, көздері, тәсілдері және мерзімдері туралы ақпарат алуға.

9.1.2. Осындай өзгерістердің қажеттігін растайтын негіздер болған жағдайда, өзінің дербес деректерін өзгертуді және толықтыруды талап етуге.

9.1.3. Дербес деректерді жинау немесе өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде, оларды бұғаттауды талап етуге.

9.1.4. Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректерді жоюды немесе өшіруді талап етуге.

9.1.5. Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге бұған дейін берген келісімін кері қайтарып алуға.

9.1.6. Қазақстан Республикасының заңнамасына сәйкес өзінің құқықтары мен заңды мүдделерін қорғау үшін уәкілетті мемлекеттік органдарға және сотқа жүгінуге.

9.2. Аталған құқықтарды іске асыру үшін пайдаланушы осы Саясаттың 13-бөлімінде көрсетілген байланыс деректері бойынша Серіктестікке тиісті өтініш жіберуге құқылы.

9.3. Серіктестік пайдаланушылардың өтініштерін Қазақстан Республикасының заңнамасында белгіленген мерзімде қарайды. Пайдаланушының дербес деректері туралы ақпарат немесе оны ұсынудан дәлелді түрде бас тарту, егер заңда өзге мерзімдер белгіленбесе, әдетте тиісті өтініш алынған күннен бастап 3 (үш) жұмыс күні ішінде жіберіледі.

10. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУГЕ БЕРІЛГЕН КЕЛІСІМДІ КЕРІ ҚАЙТАРЫП АЛУ

10.1. Пайдаланушы осы Саясаттың 13-бөлімінде көрсетілген Серіктестіктің электрондық поштасына тиісті хабарлама жіберу арқылы өзінің дербес деректерін жинауға және өңдеуге берген келісімін кері қайтарып алуға құқылы.

10.2. Хабарламада дербес деректердің өтініш берушіге тиесілі екенін анықтауға және бұған дейін жіберілген өтінішті сәйкестендіруге мүмкіндік беретін мәліметтер болуға тиіс.

10.3. Келісімді кері қайтарып алу туралы хабарламаны алған күннен бастап 15 (он бес) жұмыс күні ішінде, егер Қазақстан Республикасының заңнамасына сәйкес оларды одан әрі өңдеу немесе сақтау талап етілмесе, Серіктестік тиісті дербес деректерді өңдеуді тоқтатады немесе дәлелді түрде бас тартуды ұсынады.

10.4. Келісімді кері қайтарып алу хабарлама алынғанға дейін жүзеге асырылған дербес деректерді өңдеудің заңдылығына әсер етпейді және Серіктестікті Қазақстан Республикасының заңнамасында тікелей көзделген міндеттерді орындаудан босатпайды.

11. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ

11.1. Серіктестік дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, таратудан, жоюдан, өшіруден және өзге де заңсыз әрекеттерден қорғауды қамтамасыз ету үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

11.2. Дербес деректерге қол жеткізу тек тиісті міндеттерін орындау үшін осындай қолжетімділік қажет болатын қызметкерлерге және өзге де уәкілетті тұлғаларға ғана беріледі.

11.3. Дербес деректерге қол жеткізген тұлғалар құпиялық пен ақпараттық қауіпсіздіктің белгіленген талаптарын сақтауға міндетті.

11.4. Дербес деректер қауіпсіздігінің бұзылу фактілері анықталған жағдайда, Серіктестік бұзушылықтарды жою жөнінде шаралар қабылдайды және Қазақстан Республикасының заңнамасында көзделген жағдайлар мен тәртіппен уәкілетті органдар мен өзге де тұлғаларды хабардар ету міндеттерін орындайды.

12. САЯСАТТЫ ӨЗГЕРТУ ЖӘНЕ ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР

12.1. Қазақстан Республикасы заңнамасының, дербес деректерді өңдеу тәртібінің немесе Сайттың функционалдық мүмкіндіктерінің өзгеруіне байланысты Серіктестік осы Саясатқа өзгерістер мен толықтырулар енгізуге құқылы.

12.2. Саясаттың өзекті редакциясы күшіне енген күні көрсетіле отырып, Сайтта баршаға қолжетімді етіп жарияланады.

12.3. Өзгерістер дербес деректерді өңдеудің жаңа мақсаттарын немесе пайдаланушының қосымша келісімін талап ететін жаңа шарттарды көздейтін болса, Серіктестік мұндай келісімді Қазақстан Республикасының заңнамасына сәйкес алады.

12.4. Осы Саясатпен реттелмеген барлық мәселеде Серіктестік Қазақстан Республикасының заңнамасын басшылыққа алады.

13. РЕКВИЗИТТЕР ЖӘНЕ БАЙЛАНЫС АҚПАРАТЫ

Дербес деректердің меншік иесі әрі операторы:

«QARA STUDIOS» жауапкершілігі шектеулі серіктестігі

БСН: 200740008389

Заңды мекенжайы: 050059, Қазақстан, Алматы қ., Әл-⁠Фараби даңғылы, 13, «Нұрлы Тау» көпфункционалды орталығы, 1 «В» корпусы, 7-қабат, 707-кеңсе.

Дербес деректер мәселелері бойынша өтініштерге арналған электрондық пошта: info@qarastudios.com

Интернет-⁠сайт: qarastudios.com

Дербес деректерді жинауға, өңдеуге, сақтауға, өзгертуге, бұғаттауға, жоюға және өшіруге, келісімді кері қайтарып алуға қатысты барлық өтінішті көрсетілген байланыс деректері бойынша жіберуге болады.