Осы Құпиялылық саясаты және дербес деректерді өңдеу саясаты (бұдан әрі – «Құпиялылық саясаты») Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес әзірленген және Сайтты пайдалану барысында CDV Пайдаланушы туралы ала алатын барлық ақпаратқа қатысты дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1. Терминдер мен анықтамалар

Осы Құпиялылық саясатында мынадай терминдер мен анықтамалар қолданылады:

«Сайт» – www.cdv.kz мекенжайы бойынша Интернет желісінде орналасқан сайт. Сайтқа және оның жекелеген элементтеріне (оның ішінде бағдарламалық қамтамасыз етуге, дизайнға) барлық айрықша құқықтар толық көлемде CDV-ге тиесілі.

«Сайт әкімшілігі» – «PREMIUM BEAUTY» ЖШС атынан әрекет ететін, Сайтты басқаруға уәкілетті қызметкерлер, олар дербес деректерді өңдеуді ұйымдастырады және (немесе) жүзеге асырады, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңдеуге жататын дербес деректер құрамын және дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайды.

«Жеке емес деректер» – Пайдаланушы жарнамалық блоктарды қарау барысында және статистикалық жүйенің сценарийі (пикселі) орнатылған беттерге кірген кезде автоматты түрде берілетін мәліметтер.

«Пайдаланушы» – Интернет желісі арқылы Сайтқа қол жеткізетін және www.cdv.kz сайтын пайдаланатын тұлға.

«Дербес деректер» – электрондық, қағаз және (немесе) өзге материалдық жеткізгіште тіркелген, дербес деректер субъектісін айқындауға мүмкіндік беретін немесе соның негізінде айқындалатын мәліметтер.

«Дербес деректерді өңдеу» – автоматтандыру құралдарын пайдалану арқылы немесе онсыз жүзеге асырылатын, дербес деректерді жинауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

«Сайт сервистері» – Пайдаланушыға Сайтта пайдалану үшін қолжетімді қызметтердің жиынтығы.

«Тіркеу» – Пайдаланушының Сайтта орналасқан Тіркеу нысанын толтыруы арқылы есептік жазба жасау және Сайт сервистерін пайдалану үшін қажетті дербес деректерді көрсетуі.

«Тіркеу нысаны» – Сайтта орналасқан және Сайтты толық пайдалану үшін Пайдаланушы толтыруы тиіс форма.

«CDV» – www.cdv.kz сайтының иесі – «PREMIUM BEAUTY» ЖШС.

«Cookies» – веб-сервер жіберетін және Пайдаланушының компьютерінде сақталатын деректердің шағын бөлігі, оны веб-клиент немесе веб-браузер Сайт бетін ашуға әрекет жасаған сайын HTTP сұранысында веб-серверге қайта жібереді.

«IP-мекенжай» – IP протоколы негізінде құрылған компьютерлік желідегі тораптың бірегей желілік мекенжайы.

2. Жалпы ережелер

2.1. Пайдаланушы Сайтта тіркелу және оны пайдалану арқылы осы Құпиялылық саясатының шарттарымен келіседі. Егер Пайдаланушы осы Құпиялылық саясатының шарттарымен келіспесе, Сайтты пайдалануды дереу тоқтатуы тиіс.

2.2. Пайдаланушының дербес деректерді жинауға және өңдеуге келісімі тіркелу кезінде немесе тапсырыс рәсімдеу кезінде «Мен Құпиялылық саясатының шарттарымен келісемін» деген өрісте белгі қою арқылы немесе Пайдаланушының ерік білдіруін растайтын өзге әрекеттер арқылы (мысалы, «Жіберу», «Тапсырысты рәсімдеу» батырмаларын басу және т.б.) беріледі және бұл электрондық нысанда келісім беру ретінде қарастырылады.

2.3. Осы Құпиялылық саясаты тек www.cdv.kz сайтына қолданылады. CDV Сайтта орналасқан сілтемелер арқылы Пайдаланушы өтуі мүмкін үшінші тұлғалардың сайттарын бақыламайды және олардың әрекеттері үшін жауап бермейді.

2.4. CDV Пайдаланушы ұсынған дербес деректердің дұрыстығын тексермейді. Алайда CDV Пайдаланушы дұрыс дербес деректер береді және оларды өзекті күйде ұстайды деп есептейді. Дұрыс емес немесе өзекті емес дербес деректерді ұсынғаны үшін барлық жауапкершілік пен ықтимал салдар Пайдаланушыға жүктеледі.

3. Құпиялылық саясатының пәні

3.1. Осы Құпиялылық саясаты Сайт әкімшілігінің Сайтта тіркелу кезінде немесе Сайт сервистерін пайдалану үшін тапсырыс рәсімдеу кезінде Пайдаланушы ұсынатын дербес деректердің құпиялылығын қамтамасыз ету және жария етпеу жөніндегі міндеттемелерін белгілейді.

3.2. Осы Құпиялылық саясаты аясында өңдеуге рұқсат етілген дербес деректерге мынадай ақпарат кіруі мүмкін, бірақ олармен шектелмейді:

3.2.1. Пайдаланушының тегі мен аты;

3.2.2. Пайдаланушының байланыс телефондары;

3.2.3. электрондық пошта мекенжайы (e-mail);

3.2.4. туған күні;

3.2.5. жынысы;

3.2.6. жеке тұлғаның банктік деректемелері, оның ішінде төлем картасының деректері;

3.2.7. адалдық бағдарламасына қатысушы мәртебесі туралы мәліметтер;

3.2.8. егер мұндай деректер Пайдаланушы тарапынан ұсынылса, мессенджерлер арқылы, оның ішінде WhatsApp арқылы байланысу үшін пайдаланылатын пайдаланушы аты мен телефон нөмірі.

3.3. Сайт жеке емес деректерді қорғайды:

3.3.1. IP-мекенжай;

3.3.2. cookies файлдарынан алынған ақпарат;

3.3.3. браузер туралы ақпарат (немесе жарнаманы көрсетуге қол жеткізуді қамтамасыз ететін өзге бағдарлама);

3.3.4. қол жеткізу уақыты;

3.3.5. жарнамалық блок орналасқан бет мекенжайы;

3.3.6. реферер (алдыңғы беттің мекенжайы).

3.4. Cookies файлдарын өшіру Сайттың авторизация талап ететін бөлімдеріне қол жеткізудің мүмкін еместігіне, соның ішінде Сайтта тапсырыс рәсімдеу мүмкіндігінің болмауына әкелуі мүмкін.

3.5. Сайт өз келушілерінің IP-мекенжайлары бойынша статистиканы жинайды. Бұл ақпарат техникалық мәселелерді анықтау және шешу мақсатында пайдаланылады.

3.6. Жоғарыда көрсетілмеген кез келген өзге дербес ақпарат (сатып алу тарихы, пайдаланылатын браузерлер мен операциялық жүйелер және т.б.) сенімді сақтауға және жария етілмеуге жатады, осы Құпиялылық саясатының 5.2. және 5.3. тармақтарында көзделген жағдайларды қоспағанда.

3.7. «PREMIUM BEAUTY» ЖШС Пайдаланушының дербес деректерін, оның ішінде аты мен телефон нөмірін, мессенджерлер арқылы, соның ішінде WhatsApp арқылы сервистік, ақпараттық және маркетингтік хабарламалар жіберу үшін пайдалана алады.

3.8. Мессенджерлер арқылы Пайдаланушыға жіберілетін алғашқы хабарлама CDV-ден хабарламалар алуға саналы келісім сұрауын қамтуы мүмкін.

3.9. Пайдаланушы хабарламаларды алуға келісім беруге немесе оларды алудан бас тартуға құқылы.

4. Пайдаланушылардың дербес деректерін жинау және өңдеу мақсаттары

4.1. CDV тек Сайт сервистерін ұсыну және/немесе интернет-дүкен каталогынан Пайдаланушының тауар сатып алуын қамтамасыз ету үшін қажетті дербес деректерді жинайды, өңдейді және сақтайды.

4.2. CDV Пайдаланушының дербес деректерін мына мақсаттарда пайдаланады:

4.2.1. тапсырыс рәсімдеу және/немесе тауарды сатып алу-сату шартына отыру үшін Пайдаланушыны сәйкестендіру;

4.2.2. Пайдаланушыдан төлемдерді өңдеу және қабылдау;

4.2.3. Пайдаланушыға тауарды жеткізу;

4.2.4. Пайдаланушыға тиімді клиенттік қолдау көрсету;

4.2.5. Пайдаланушыға Сайттың жекелендірілген сервистерін ұсыну;

4.2.6. Пайдаланушымен байланыс орнату, соның ішінде Сайт сервистерін пайдалану, қызмет көрсету және Пайдаланушы сұрауларын өңдеу туралы хабарламалар, сұраулар және ақпарат жіберу;

4.2.7. Сайт сервистерінің сапасын арттыру, пайдаланудың ыңғайлылығын жақсарту, жаңа сервистер мен қызметтерді әзірлеу;

4.2.8. Пайдаланушыны өткізілетін іс-шаралар мен акциялар туралы хабардар ету;

4.2.9. жеке емес деректер негізінде статистикалық және өзге зерттеулер жүргізу, сондай-ақ жарнамалық хабарламаларды оңтайландыру;

4.2.10. электрондық пошта, SMS және мессенджерлер, соның ішінде WhatsApp арқылы тапсырыс мәртебесі туралы хабарламалар, сервистік хабарламалар және маркетингтік ұсыныстар жіберу;

4.2.11. Пайдаланушыға жаңа тауарлар, акциялар, арнайы ұсыныстар және компания іс-шаралары туралы жекелендірілген ұсыныстар мен хабарламалар жіберу.

5. Дербес деректерді өңдеу тәсілдері мен мерзімдері

5.1. Пайдаланушының дербес деректерін өңдеу мерзіммен шектелмей, кез келген заңды тәсілмен, оның ішінде дербес деректердің ақпараттық жүйелерінде автоматтандыру құралдарын пайдалану арқылы немесе оларсыз жүзеге асырылады.

5.2. Пайдаланушы Сайт әкімшілігі оның дербес деректерін үшінші тұлғаларға, атап айтқанда курьерлік қызметтерге, пошта байланысы ұйымдарына, ұялы байланыс операторларына тек Пайдаланушының тапсырысын орындау және оның орындалу барысы туралы хабарлау мақсатында беруге құқылы екеніне келіседі.

5.3. Пайдаланушының дербес деректері Қазақстан Республикасының мемлекеттік билік органдарына тек Қазақстан Республикасының заңнамасында белгіленген негіздер мен тәртіпке сәйкес берілуі мүмкін.

5.4. Дербес деректер жоғалған немесе жария болған жағдайда Сайт әкімшілігі Пайдаланушыны бұл туралы хабардар етеді.

5.5. Сайт әкімшілігі Пайдаланушының дербес деректерін заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

5.6. Сайт әкімшілігі Пайдаланушымен бірлесіп дербес деректердің жоғалуынан немесе жария етілуінен туындаған шығындардың алдын алу үшін барлық қажетті шараларды қабылдайды.

5.7. Пайдаланушы кез келген уақытта мессенджерде «Жазылымнан бас тарту» сөзін жіберу арқылы немесе shop@cdv.kz электрондық поштасына «Жіберілімнен бас тарту» тақырыбымен хат жолдау арқылы маркетингтік хабарламаларды алудан бас тартуға құқылы.

5.8. Мұндай сұрауды алғаннан кейін CDV маркетингтік хабарламаларды жіберуді ақылға қонымды мерзім ішінде тоқтатуға міндеттенеді.

5.9. Хабар алмасу сервистерін, соның ішінде WhatsApp пайдаланған кезде Пайдаланушының дербес деректері Қазақстан Республикасынан тыс орналасқан сервистік провайдерлердің серверлерінде өңделуі мүмкін, бұл ретте Қазақстан Республикасының дербес деректерді қорғау туралы заңнамасының талаптары сақталуы тиіс.

6. Тараптардың міндеттері

6.1. Пайдаланушы міндетті:

6.1.1. Сайтты пайдалану кезінде сұралатын дербес деректер туралы өзекті ақпарат ұсынуға.

6.2. Пайдаланушының құқығы бар:

6.2.1. кез келген уақытта Сайттың веб-интерфейсі арқылы өзінің дербес деректері туралы ақпаратқа қол жеткізуге және оларды түзетуге;

6.2.2. дербес деректерді өңдеу шарттарының бұзылуы анықталған жағдайда оларды бұғаттауды немесе жоюды талап етуге;

6.2.3. кез келген уақытта дербес деректерді өңдеуге берген келісімін кері қайтарып алуға.

6.3. Сайт әкімшілігі міндетті:

6.3.1. алынған ақпаратты тек осы Құпиялылық саясатының 4-тармағында көрсетілген мақсаттарда пайдалануға;

6.3.2. Пайдаланушының дербес деректерін құпия сақтауға және оларды Пайдаланушының алдын ала жазбаша келісімінсіз жарияламауға, сатпауға, алмастырмауға немесе басқа тәсілдермен таратпауға, осы Құпиялылық саясатының 5.2. және 5.3. тармақтарында көзделген жағдайларды қоспағанда;

6.3.3. қолданыстағы іскерлік айналымда осындай ақпаратты қорғау үшін әдетте қолданылатын тәртіпке сәйкес дербес деректердің құпиялылығын қорғау шараларын қабылдауға;

6.3.4. Пайдаланушының немесе оның заңды өкілінің өтініші, сондай-ақ дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның талабы бойынша дербес деректердің дұрыстығы тексерілетін кезеңде оларды бұғаттауға.

6.4. Сайт әкімшілігінің құқығы бар:

6.4.1. статистика жүргізу және жарнамалық хабарламаларды оңтайландыру мақсатында Пайдаланушының жеке емес деректерін жинау және талдау үшін үшінші тұлғаларға қол жеткізуге мүмкіндік беруге. Мұндай деректерді пайдалану үшінші тұлғалардың өз құпиялылық саясаттарымен реттеледі.

7. Дербес деректерді қорғау шараларын жүзеге асыру тәртібі

7.1. Сайт әкімшілігі дербес деректерді қорғауды қамтамасыз етеді және мынадай шараларды қабылдайды:

7.1.1. дербес деректерге рұқсатсыз қол жеткізудің алдын алу;

7.1.2. мұндай қол жеткізуді болдырмау мүмкін болмаған жағдайда, дербес деректерге рұқсатсыз қол жеткізу фактілерін уақтылы анықтау;

7.1.3. дербес деректерге рұқсатсыз қол жеткізудің теріс салдарын барынша азайту.

7.2. Әкімшіліктің және үшінші тұлғалардың дербес деректерді қорғау жөніндегі міндеттері деректер жиналған сәттен бастап олар жойылғанға немесе иесіздендірілгенге дейін қолданылады.

7.3. Дербес деректерді жинау және өңдеу оларды қорғау қамтамасыз етілген жағдайда ғана жүзеге асырылады.

7.4. Дербес деректерді қорғау құқықтық, ұйымдастырушылық және техникалық шаралар кешенін қолдану арқылы жүзеге асырылады, оның ішінде:

7.4.1. жеке өмірге, жеке және отбасылық құпияға қол сұқпаушылық құқықтарын іске асыру;

7.4.2. деректердің тұтастығы мен сақталуын қамтамасыз ету;

7.4.3. деректердің құпиялылығын сақтау;

7.4.4. оларға қол жеткізу құқығын қамтамасыз ету;

7.4.5. оларды заңсыз жинау мен өңдеудің алдын алу.

7.5. Пайдаланушылармен мессенджерлер арқылы байланыс кезінде дербес деректердің қауіпсіздігін қамтамасыз ету үшін техникалық және ұйымдастырушылық қорғау шаралары қолданылады, оның ішінде қызметкерлердің ақпаратқа қол жеткізуін шектеу және қорғалған байланыс арналары пайдаланылады.

8. Тараптардың жауапкершілігі

8.1. Сайт әкімшілігі өз міндеттемелерін орындамаған жағдайда Қазақстан Республикасының заңнамасына сәйкес Пайдаланушыға келтірілген шығындар үшін жауапты болады.

8.2. Құпия ақпарат жоғалған немесе жария болған жағдайда, егер ол:

8.2.1. жоғалғанға дейін жария түрде белгілі болған болса;

8.2.2. Әкімшілікке берілгенге дейін үшінші тұлғадан алынған болса;

8.2.3. Пайдаланушының келісімімен жария етілген болса,

Әкімшілік жауапкершілік көтермейді.

8.3. CDV интернет-провайдердің жұмысына байланысты ақаулар, вирустық шабуылдар немесе рұқсатсыз қол жеткізу салдарынан дербес деректерге қол жеткізген үшінші тұлғалардың әрекеттері үшін жауап бермейді.

8.4. CDV Пайдаланушы ұсынған дербес деректердің дұрыс еместігі үшін жауап бермейді.

9. Дауларды шешу

9.1. Сотқа жүгінер алдында Пайдаланушы мен Сайт әкімшілігі арасындағы даулар бойынша міндетті түрде талап қою (дауды ерікті түрде шешу туралы жазбаша ұсыныс) берілуі тиіс.

9.2. Сайт әкімшілігі талап қою нәтижелері туралы жазбаша түрде Қазақстан Республикасының заңнамасында белгіленген мерзімдерде хабарлайды.

9.3. Келісімге қол жеткізілмеген жағдайда дау Қазақстан Республикасының заңнамасына сәйкес сотта қаралады.

9.4. Осы Құпиялылық саясатына Қазақстан Республикасының заңнамасы қолданылады.

10. Қосымша шарттар

10.1. Сайт әкімшілігі Пайдаланушының келісімінсіз осы Құпиялылық саясатына өзгерістер енгізуге құқылы.

10.2. Жаңа редакция Сайтта жарияланған сәттен бастап күшіне енеді.

10.3. Пайдаланушылар өз сұрауларын shop@cdv.kz электрондық поштасына жібере алады.

10.4. Сұрауда мыналар көрсетілуі тиіс:

10.4.1. Т.А.Ә.;

10.4.2. Сайттағы қатынасын растайтын мәліметтер;

10.4.3. телефон нөмірі.

10.5. Әкімшілік сұрауға 10 күнтізбелік күн ішінде жауап береді.

10.6. Сайтты пайдалануды жалғастыру жаңа редакциямен келісуді білдіреді.

10.7. Дербес деректерді трансшекаралық беру қажет болған жағдайда CDV Пайдаланушының келісімімен деректерді шетел мемлекеттеріне бере алады.