Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) «КЕМЕ Компаниясы» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Компания, Оператор) жүзеге асыратын дербес деректерді жинау, өңдеу және қорғау тәртібін айқындайды.

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Дербес деректер туралы заң), Қазақстан Республикасының Азаматтық кодексіне және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.3. Оператор туралы мәліметтер:

• «КЕМЕ Компаниясы» ЖШС, БСН 160740001014;
• заңды және пошталық мекенжайы: 010000, Қазақстан Республикасы, Астана қаласы, Алматы ауданы, Р. Қошқарбаев даңғылы, 1/5 ғимарат, Geneva блогы, Downtown БО, 4-қабат, 403-кеңсе;
• телефон: +7 (7172) 72-54-68;
• электрондық пошта мекенжайы: info@keme.kz.

1.4. Саясат Компания keme.kz сайты (бұдан әрі — Сайт), KEME GO мобильді қосымшасы, электрондық пошта, мессенджерлер, телефон арқылы, сондай-ақ шарттар жасасу және орындау барысында алатын дербес деректерге қолданылады.

1.5. Саясаттың қолданыстағы редакциясы Сайтта орналастырылады және кез келген адамға дербес деректерін бергенге дейін шектеусіз қолжетімді болады.

2. Негізгі ұғымдар

2.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

2.2. Дербес деректер субъектісі (бұдан әрі — Субъект) — дербес деректер өзіне қатысты болатын жеке тұлға.

2.3. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

2.4. Субъектінің келісімі — Дербес деректер туралы заңның 8-бабында белгіленген тәртіппен білдірілген, Субъектінің өз дербес деректерін жинауға және өңдеуге рұқсат беретін ерік білдіруі.

2.5. Трансшекаралық беру — дербес деректерді шет мемлекеттердің аумағына беру.

3. Қандай дербес деректер жиналады

3.1. Сайттағы кері байланыс нысанын толтыру кезінде Компания мыналарды жинайды: тегі мен аты (не сіз көрсеткен өзге ат), телефон нөмірі, электрондық пошта мекенжайы, сондай-ақ хабарлама мәтінінде өз еркіңізбен көрсететін мәліметтер.

3.2. Электрондық пошта, телефон немесе мессенджерлер арқылы жүгінген кезде Компания жүгіну кезінде көрсетілген байланыс деректерін және хат алмасу мазмұнын жинайды.

3.3. Шарттар жасасу және орындау кезінде Компания контрагенттер өкілдерінің және тасымалдауға қатысатын адамдардың деректерін өңдейді: тегі, аты, әкесінің аты (бар болса), лауазымы, байланыс деректері, өкілеттіктерін растайтын құжат туралы мәліметтер, сондай-ақ тасымалдау және кеден құжаттарын ресімдеу үшін қажетті өзге де деректер.

3.4. KEME GO мобильді қосымшасын пайдалану кезінде Компания есептік жазба деректерін (аты, байланыс деректері), сатып алынған жазылымдар туралы және сіз қадағалауға қойған вагондар не контейнерлер туралы мәліметтерді өңдейді.

3.5. Компания техникалық деректерді автоматты түрде алады: IP-мекенжай, браузер мен операциялық жүйенің түрі және нұсқасы, интерфейс тілі, өту көзі, қаралған беттер, жүгіну күні мен уақыты. Бұл мәліметтер веб-талдау және Сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін иесіздендірілген түрде пайдаланылады.

3.6. Компания ерекше санаттағы дербес деректерді (нәсілдік немесе этникалық шығу тегі, саяси көзқарастар, діни наным-сенімдер, денсаулық жағдайы туралы, биометриялық деректер) жинамайды және оларды Сайт арқылы сұратпайды.

3.7. Компания он сегіз жасқа толмаған адамдардың дербес деректерін жинамайды. Сайт пен KEME GO қосымшасы қажетті әрекет қабілеттілігі бар адамдарға арналған.

4. Өңдеу мақсаттары

4.1. Дербес деректер тек мынадай мақсаттарда өңделеді:

• өтінімді қарау, құны мен жеткізу мерзімдерінің есебін дайындау, жүгінуге жауап беру;
• көлік экспедициясы, вагондарды оперирлеу шарттарын және өзге де шарттарды жасасу, орындау, өзгерту және тоқтату;
• тасымалдау, кеден, бухгалтерлік және салық құжаттарын ресімдеу;
• KEME GO мобильді қосымшасына қол жеткізуді беру және қадағалау қызметтерін көрсету;
• тасымалдау барысы және жүгіну мәртебесі туралы хабардар ету;
• Қазақстан Республикасының заңнамасы Компанияға жүктеген міндеттерді орындау;
• Компанияның құқықтары мен заңды мүдделерін қорғау, оның ішінде дауларды шешу кезінде;
• иесіздендірілген статистика негізінде Сайт пен қосымшаның жұмысын жақсарту.

4.2. Компания дербес деректерді жеке келісімсіз жарнамалық таратылымдар үшін пайдаланбайды және оларды үшінші тұлғаларға сатпайды.

5. Өңдеудің құқықтық негіздері

5.1. Дербес деректерді өңдеу мына негіздердің бірінде жүзеге асырылады:

• Дербес деректер туралы заңның 8-бабының тәртібімен берілген Субъектінің келісімі;
• Субъект немесе ол өкілдік ететін тұлға тарап болып табылатын шартты жасасу және орындау қажеттілігі;
• Дербес деректер туралы заңның 9-бабында көзделген, жинау мен өңдеуге Субъектінің келісімінсіз жол берілетін жағдайлар, оның ішінде Компания Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындаған кезде.

6. Келісім алу және оны кері қайтару тәртібі

6.1. Дербес деректерді жинауға және өңдеуге келісім Субъектінің белсенді әрекетімен беріледі: Сайтта толтырылған кері байланыс нысанын жіберу, электрондық пошта немесе мессенджер арқылы жүгіну жолдау, KEME GO қосымшасында тіркелу. Компания алдын ала қойылған келісім белгілерін қолданбайды.

6.2. Нысанды жіберер алдында Субъектіге осы Саясатқа қол жеткізу қамтамасыз етіледі. Нысанды жіберу арқылы Субъект Саясатпен танысқанын және өзі көрсеткен деректерді 4-бөлімде санамаланған мақсаттарда өңдеуге келісетінін растайды.

6.3. Келісім кез келген уақытта info@keme.kz мекенжайына немесе Компанияның пошталық мекенжайына жүгіну жіберу арқылы кері қайтарылуы мүмкін. Келісімді кері қайтару себептерін түсіндіруді талап етпейді.

6.4. Келісімді кері қайтару келісімді талап етпейтін негіздер бойынша өңделуі жалғасатын деректерге, оның ішінде салық заңнамасының және бухгалтерлік есеп туралы заңнаманың талаптарына орай сақталуға жататын деректерге қолданылмайды.

6.5. Келісім Дербес деректер туралы заңның 8-1 және 8-2-баптарында көзделген мемлекеттік және мемлекеттік емес сервистер арқылы да берілуі және кері қайтарылуы мүмкін — осы сервистер қолдайтын көлемде.

7. Сақтау мерзімі және жою

7.1. Дербес деректер оларды өңдеу мақсаты талап ететін мерзімнен ұзақ сақталмайды.

7.2. Кері байланыс нысаны арқылы алынған және шарт жасасуға әкелмеген деректер соңғы жүгінген сәттен бастап он екі айдан аспайтын мерзімде сақталады, содан кейін жойылады.

7.3. Шарттар жасасуға және орындауға байланысты деректер шарттың қолданылу мерзімі ішінде және одан кейінгі бес жыл бойы сақталады, егер Қазақстан Республикасының бухгалтерлік есеп, салық салу және мұрағат ісі туралы заңнамасында неғұрлым ұзақ мерзім белгіленбесе.

7.4. Өңдеу мақсатына қол жеткізілген кезде, келісім кері қайтарылған кезде не заңсыз жинау анықталған кезде дербес деректер Дербес деректер туралы заңның 18-бабында белгіленген тәртіппен және мерзімде жойылады.

8. Үшінші тұлғаларға беру

8.1. Компания дербес деректерді үшінші тұлғаларға тек 4-бөлімде көрсетілген мақсаттарға қол жеткізу үшін қажетті көлемде және тек мына санаттағы алушыларға береді:

• тасымалдаушыларға, оның ішінде «Қазақстан темір жолы» ҰК» АҚ-ға және инфрақұрылым мен жылжымалы құрам иелеріне;
• қызмет көрсету үшін тартылатын бірлесіп орындаушыларға — экспедиторларға, терминалдарға, порттарға, тиеу-түсіру жұмыстары операторларына;
• кеден өкілдеріне және кедендік ресімдеуге қатысатын өзге де тұлғаларға;
• екінші деңгейдегі банктерге — есеп айырысуларды жүргізу үшін қажетті көлемде;
• байланыс операторларына, хостинг-провайдерлерге және веб-талдау сервистерін жеткізушілерге;
• аудиторларға, заң консультанттарына және құпиялылықты сақтау міндетімен байланысты өзге де тұлғаларға;
• мемлекеттік органдарға — олардың заңды талаптары бойынша және заңнамада көзделген тәртіппен.

8.2. Дербес деректер берілетін тұлғалар Қазақстан Республикасының заңнамасына сәйкес олардың құпиялылығы мен қорғалуын қамтамасыз етуге міндетті.

9. Трансшекаралық беру

9.1. Халықаралық тасымалдау қызметтерін көрсету кезінде дербес деректер шет мемлекеттердің аумағына берілуі мүмкін — тасымалдау және кеден құжаттарын ресімдеу үшін қажетті көлемде, Дербес деректер туралы заңның 16-бабында белгіленген тәртіппен.

9.2. Сайттың жұмысы үшін Компания серверлері Қазақстан Республикасынан тыс орналасуы мүмкін хостинг инфрақұрылымын және веб-талдау сервистерін пайдаланады. Бұл жағдайда 3.5-тармақта көрсетілген техникалық және иесіздендірілген деректер беріледі.

9.3. Трансшекаралық беру шет мемлекет дербес деректердің қорғалуын қамтамасыз еткен жағдайда, не Субъектінің келісімі болған кезде, не Дербес деректер туралы заңның 16-бабында көзделген өзге де жағдайларда жүзеге асырылады.

9.4. Кері байланыс нысанын жіберу немесе KEME GO қосымшасында тіркелу арқылы Субъект өз деректерін осы бөлімде көрсетілген көлемде және мақсаттарда трансшекаралық беруге келісім береді.

10. Қазақстан Республикасының аумағында жинақтау және сақтау

10.1. Қазақстан Республикасы азаматтарының дербес деректерін жинақтау және сақтау Дербес деректер туралы заңның 12-бабына сәйкес Қазақстан Республикасының аумағында орналастырылған дерекқорларда жүзеге асырылады.

11. Қорғау шаралары

11.1. Компания дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

11.2. Компанияда дербес деректерді өңдеуді ұйымдастыруға жауапты, заңнама талаптарының сақталуына ішкі бақылауды жүзеге асыратын тұлға тағайындалған.

11.3. Дербес деректерге қол жеткізу тек оны еңбек міндеттерін орындау үшін қажет ететін қызметкерлерге және олардың міндеттеріне сәйкес көлемде беріледі.

11.4. Дербес деректердің қауіпсіздігі бұзылғаны анықталған кезде Компания дербес деректерді қорғау саласындағы уәкілетті органды анықталған сәттен бастап бір жұмыс күні ішінде хабардар етеді, сондай-ақ заңнамада белгіленген тәртіппен қозғалған Субъектілерге хабарлайды.

12. Дербес деректер субъектісінің құқықтары

12.1. Дербес деректер туралы заңның 24-бабына сәйкес Субъект мыналарға құқылы:

• Компанияда өз дербес деректерінің бар екенін білуге және оларға тегін қол жеткізуге;
• өңдеудің мақсаттары, көздері мен тәсілдері, сондай-ақ сақтау мерзімдері туралы мәліметтер алуға;
• негіздер болған кезде дербес деректерді өзгертуді, толықтыруды немесе бұғаттауды талап етуге;
• заңнаманы бұза отырып жиналған немесе өңделген, сондай-ақ өңдеу мақсатына қол жеткізілген дербес деректерді жоюды талап етуге;
• бұрын берілген келісімді кері қайтаруға;
• Компанияның әрекеттеріне немесе әрекетсіздігіне уәкілетті органға не сот тәртібімен шағым жасауға.

12.2. Жүгіну info@keme.kz мекенжайына немесе Компанияның пошталық мекенжайына жіберіледі. Компания жүгінген адамның жеке басын растауға мүмкіндік беретін мәліметтерді сұратуға құқылы.

12.3. Компания жүгінуді қарайды және Дербес деректер туралы заңда белгіленген мерзімде жауап береді. Тиісті негіздер белгіленген деректерді өзгерту, бұғаттау не жою бір жұмыс күні ішінде жүргізіледі.

13. Cookie файлдары және ұқсас технологиялар

13.1. Сайт таңдалған интерфейс тілін және таңдалған безендіру тақырыбын сақтау үшін, сондай-ақ келушілік туралы иесіздендірілген статистиканы жинау үшін cookie файлдарын және браузердің жергілікті жадын пайдаланады.

13.2. Сайттың жұмысын қамтамасыз ететін техникалық файлдар Субъектіні сәйкестендіруге мүмкіндік бермейді және өзге дербес деректермен байланыстырылмайды.

13.3. Пайдаланушы кез келген сәтте сақталған файлдарды жоюға және өз браузерінің баптауларында олардың жазылуына тыйым салуға құқылы. Мұндай файлдарды өшіру таңдалған тіл мен безендіру тақырыбының кірулер арасында сақталуының тоқтауына әкелуі мүмкін.

14. Саясатты өзгерту

14.1. Компания осы Саясатқа өзгерістер енгізуге құқылы. Күні көрсетілген қолданыстағы редакция Сайтта орналастырылады.

14.2. Өңдеу мақсаттарына немесе өңделетін деректердің құрамына қатысты елеулі өзгерістер Сайтта хабарлама орналастыру арқылы Субъектілердің назарына жеткізіледі.

15. Байланыс

15.1. Дербес деректерді өңдеу мәселелері бойынша, келісімді кері қайтару және 12-бөлімде көрсетілген құқықтарды іске асыру үшін info@keme.kz мекенжайына не пошталық мекенжайға жүгініңіз: 010000, Қазақстан Республикасы, Астана қаласы, Алматы ауданы, Р. Қошқарбаев даңғылы, 1/5 ғимарат, Geneva блогы, Downtown БО, 4-қабат, 403-кеңсе.

15.2. Дербес деректерді қорғау саласындағы уәкілетті орган — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі.