Осы дербес деректерді қорғау және өңдеу саясаты (бұдан әрі — саясат) сайтты пайдалану кезінде "Altyn Demir" жауапкершілігі шектеулі серіктестігі (бұдан әрі-Компания) өңдейтін пайдаланушылардың дербес деректерін жинау, пайдалану, сақтау және қорғау тәртібін реттейді https://altynkaz.kz.
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Компания дербес деректерді өңдеуді Қазақстан Республикасының заңнамасына, оның ішінде "дербес деректер және оларды қорғау туралы"Заңға қатаң сәйкес жүзеге асырады.
1.2. Осы саясаттың мақсаты дербес деректерді рұқсатсыз кіруден, ашудан, өзгертуден және жоюдан тиісінше қорғауды қамтамасыз ету болып табылады.
2. ӨҢДЕЛЕТІН ДЕРЕКТЕР САНАТТАРЫ
2.1. Компания дербес деректердің келесі санаттарын өңдей алады:
- Тегі, Аты, Әкесінің аты;
- байланыс деректері (телефон нөмірі, электрондық пошта мекенжайы);
- сайттағы нысандар арқылы пайдаланушы ұсынған басқа деректер.
3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
3.1. Жеке деректер тек келесі мақсаттарда қолданылады:
- компанияның қызметтері мен өнімдері туралы ақпарат беру;
- пайдаланушылармен кері байланысты қамтамасыз ету;
- сұранымдар мен өтінімдерді өңдеу;
- Қазақстан Республикасы заңнамасының талаптарын орындау.
4. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ ЖӨНІНДЕГІ ШАРАЛАР
4.1. Компания дербес деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін барлық қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
4.2. Дербес деректерге қол жеткізу олардың лауазымдық міндеттері шеңберінде компанияның уәкілетті қызметкерлерінің шеңберімен шектеледі.
5. ПАЙДАЛАНУШЫ ҚҰҚЫҚТАРЫ
5.1. Пайдаланушы құқылы:
- өзінің дербес деректері туралы ақпарат алу;
- оларды өзгертуді, бұғаттауды немесе жоюды талап етіңіз;
- дербес деректерді өңдеуге келісімді қайтарып алу;
- компанияның дербес деректерді өңдеуге байланысты іс-әрекеттеріне уәкілетті органдарға шағымдану.
6. ДЕРЕКТЕРДІ САҚТАУ МЕРЗІМІ
6.1. Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде не пайдаланушы келісімді қайтарып алған сәтке дейін сақталады.
7. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
7.1. Компания осы саясатқа өзгерістер енгізуге құқылы. Қазіргі редакция әрдайым сайтта қол жетімді.
7.2. Сұрақтар туындаған жағдайда Пайдаланушы келесі байланыс деректері бойынша жүгіне алады:
Электрондық пошта:
Байланыс телефоны +7-747-487-55-60
8. ДЕРЕКТЕРДІ ҚОРҒАУДЫҢ НАҚТЫ ШАРАЛАРЫ
Компания дербес деректерді рұқсатсыз кіруден, жоғалтудан, өзгертуден және таратудан қорғауға бағытталған техникалық және ұйымдастырушылық шаралар кешенін қолданады. Атап айтқанда, мынадай шаралар іске асырылды:
• Техникалық шаралар:
• - Деректерді беру үшін қорғалған https протоколы мен SSL сертификаттарын пайдалану;
• - Қауіпсіздік стандарттарына сәйкес келетін серверлерде дербес деректерді сақтау;
• - Шифрлаумен үнемі сақтық көшірме жасау;
• - "Ең аз қажетті"қағидаты бойынша дерекқорларға қол жеткізуді шектеу;
• - Антивирустық бағдарламалар мен брандмауэрлер (firewall)арқылы инфрақұрылымды қорғау;
• - Әкімшілік қол жеткізу үшін екі факторлы аутентификация тетіктерін қолдану.
• Ұйымдастыру шаралары:
• - Ақпараттық қауіпсіздік мәселелері бойынша қызметкерлерге нұсқама беру және оқыту жүргізу;
• - Қызметкерлермен және серіктестермен жария етпеу туралы келісімдер (NDA) жасасу;
• - Дербес деректерге қол жеткізу журналдарын жүргізу;
• - Дербес деректерді өңдеу процестерінің тұрақты аудиті;
• - Дербес деректерді қорғауға жауапты адамды тағайындау.