Орналастырылған күні: «1 мамыр» 2026 ж.
1.1. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі – «Дербес деректер туралы» Заң) сәйкес жасалған және «AKJET» ЖШС (БСН: 260240014227) (бұдан әрі – Оператор) жүзеге асыратын дербес деректерді өңдеуге қолданылатын негізгі қағидаттар жүйесін баяндайды.
1.2. Саясатта Платформа және https://akjet.kz/ сайтының «Интернет» ақпараттық-телекоммуникациялық желісіндегі Пайдаланушыларының, сондай-ақ дербес деректері Оператор өңдейтін өзге тұлғалардың дербес деректерін өңдеудің жалпы қағидаттары, мақсаттары, тәртібі мен шарттары адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын қорғауды қамтамасыз ету мақсатында айқындалған.
1.3. Саясаттың қолданылуы автоматтандыру құралдарын пайдалану арқылы және оларсыз жүзеге асырылатын дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жойып жіберу бойынша барлық процестерге қолданылады.
1.4. Саясат күшіне енгенге дейін де, күшіне енгеннен кейін де алынған дербес деректерге қолданылады. Осы Саясат үшінші тарап әзірлеушілерінің, жеткізушілердің, жарнама берушілердің немесе демеушілердің бағдарламалық қамтамасыз етуі мен мобильдік қосымшаларына, әлеуметтік желілерге, Бағдарламалық қамтамасыз ету арқылы қолжетімді немесе онымен біріктірілген сервистерге, сондай-ақ оларға сілтемелерге қолданылмайды. Мысалы, төлем жасау кезінде сіз төлем жүйесінің сайтына бағытталуыңыз мүмкін. Мұндай жағдайларда деректерді өңдеу Оператордың бақылауынан тыс болады. Мұндай үшінші тарап сервистері деректердің дербес басқарушылары болып табылады және өз саясаттарының негізінде әрекет етеді; біз олармен танысуды ұсынамыз. Біз мұндай үшінші тарап сервистерінің құпиялылық саясаты үшін ешқандай жауапкершілік көтермейміз және сіз бұл сервистерді өз тәуекеліңізге пайдаланасыз.
1.5. Дербес деректерді өңдеу және қорғау туралы жаңа заңнамалық және заңға тәуелді актілер пайда болған немесе қолданыстағылары өзгерген жағдайда Саясат өзгертілуі және толықтырылуы мүмкін. Саясаттың жаңа редакциясы жарияланған немесе оған өзге тәсілмен шексіз қолжетімділік қамтамасыз етілген сәттен бастап күшіне енеді, егер жаңа редакцияда өзгеше көзделмесе.
1.6. Егер сіз осы Саясатпен келіспесеңіз, Платформаны және веб-сайтты (сайтты) пайдаланбаңыз.
2.1. Бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.2. Ақпараттық жүйе – деректер қорларындағы дербес деректер мен олардың өңделуін қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.3. Иесіздендіру – қосымша ақпаратты пайдаланбай дербес деректердің нақты Субъектіге тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.4. Дербес деректерді өңдеу (Өңдеу) – автоматтандыру құралдарын пайдалану арқылы немесе оларсыз дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жойып жіберу.
2.5. Дербес деректер – тікелей немесе жанама түрде анықталған немесе анықталатын жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.
2.6. Пайдаланушы – Қазақстан Республикасының немесе өзге мемлекеттің азаматы болып табылатын, соның ішінде тіркелген ел аумағында рұқсат етілген кез келген кәсіпкерлік мәртебесі немесе салық салу жүйесінің кез келген түрі бар және Платформада тіркелген жеке тұлға.
2.7. Ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.8. Тарату – дербес деректерді белгісіз тұлғалар тобына ашуға бағытталған әрекеттер.
2.9. Дербес деректер субъектісі (Субъект) – дербес деректер арқылы тікелей немесе жанама түрде анықталған немесе анықталатын жеке тұлға. Осы Саясатта Субъект ретінде Платформа Пайдаланушысы және/немесе тапсырыс беруші компанияның уәкілетті тұлғасы түсініледі.
2.10. Трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына, шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.11. Жойып жіберу – нәтижесінде Ақпараттық жүйеде дербес деректердің мазмұнын қалпына келтіру мүмкін болмайтын және/немесе дербес деректердің материалдық тасымалдағыштары жойылатын әрекеттер.
2.12. Cookie-файлдар – Субъект туралы құрылғының IP-мекенжайы, геолокация деректері, Платформаға қол жеткізу үшін пайдаланылатын бағдарлама туралы ақпарат, Субъект пайдаланатын жабдық пен бағдарламалық қамтамасыз етудің техникалық сипаттамалары, Платформаға қол жеткізу күні мен уақыты және өзге де ұқсас мәліметтерді қамтуы мүмкін ақпарат.
2.13. Платформа – интернет желісіндегі тұрақты орналасу мекенжайы https://akjet.kz/ бойынша қолжетімді «AKJET» бағдарламалық қамтамасыз етуі (ЭЕМ бағдарламасы), оған айрықша құқықтар Орындаушыға тиесілі. Платформа Тапсырыс берушіге Қызметтер көрсетуге/Жұмыстар орындауға, оның ішінде Тартылған тарап арқылы тапсырмалар орналастыруға, оларды қайтарып алуға, тапсырмаларға өзгерістер енгізуге (олар қабылданғанға дейін, оның ішінде Тартылған тарап қабылдағанға дейін), тапсырманың қабылданғаны туралы хабарламалар алуға, тапсырмалардың орындалу мәртебесін қадағалауға, электрондық төлем құралдары арқылы тапсырмалар бойынша ақы төлеуге, Орындаушының қолдау қызметіне хабарламалар мен өтініштер жолдауға мүмкіндік береді; ал Тартылған тарапқа тапсырмаларды қабылдау немесе олардан бас тарту, электрондық түрде тапсырма-шарттар жасасу, тапсырмалар мәртебесін қадағалау, Орындаушының қолдау қызметіне хабарламалар мен өтініштер жолдау, есеп айырысулар туралы ақпарат алу мүмкіндігін береді. Платформа оның интерфейсін, бастапқы кодын, аудиовизуалдық бейнелерін және оның тиісінше жұмыс істеуі үшін қажетті өзге элементтерді қамтиды. Орындаушы Платформаның құқық иеленушісі болып табылады. Өзге терминдер Пайдаланушы келісіміне, сондай-ақ «Дербес деректер туралы» Заң ережелеріне сәйкес түсіндіріледі.
3.1. Дербес деректерді өңдеу мына қағидаттарға негізделеді:
3.1.1. дербес деректер заңды және әділ негізде өңделеді;
3.1.2. өңдеу нақты, алдын ала анықталған және заңды мақсаттарға қол жеткізумен шектеледі;
3.1.3. дербес деректерді жинау мақсаттарымен үйлеспейтін өңдеуге жол берілмейді;
3.1.4. өңдеуге тек өңдеу мақсаттарына сәйкес келетін дербес деректер жатады;
3.1.5. өңделетін дербес деректердің мазмұны мен көлемі мәлімделген мақсаттарға сәйкес келеді және артық болмайды;
3.1.6. өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етіледі;
3.1.7. дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ емес жүзеге асырылады, егер сақтау мерзімі заңмен немесе Субъект тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе;
3.1.8. өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе мұндай мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылуға немесе иесіздендірілуге жатады, егер заңда өзгеше көзделмесе.
Оператор өңдеуді мына актілердің негізінде жүзеге асырады:
4.1. Оператордың қызметін реттейтін заңнама;
4.2. Оператордың құрылтай құжаттары;
4.3. Оператор мен Субъект арасында жасалатын шарттар, оның ішінде Пайдаланушы келісімі;
4.4. Дербес деректерді өңдеуге келісім.
Оператор дербес деректерді мына мақсаттарда өңдейді:
5.1. Оператормен шарттар жасасу, жасалған шарттарды және өзара міндеттемелерді орындау, соның ішінде, бірақ онымен шектелмей, Уәкілетті тұлға (контрагент өкілі) Платформа шеңберінде Оператор мен дербес деректер Субъектісі арасындағы тарап немесе пайда алушы болып табылатын Пайдаланушы келісімін орындау;
5.2. Тіркеуден өту және Платформаның барлық функционалына қол жеткізу;
5.3. Пайдаланушының сенімділігі мен адалдығын тексеру;
5.4. Қолдау қызметіне жіберілген сұраныстарды өңдеу;
5.5. Қазақстан Республикасының дербес деректер саласындағы заңнамасының талаптарын орындау;
5.6. Оператордың ақпараттық ресурсында пікірлерді жинау және жариялау, сондай-ақ таратуға жазылған жағдайда ақпараттық тарату жүргізу.
6.1. Саясаттың 5-бөлімінде көрсетілген мақсаттар үшін Оператор Пайдаланушы ұсынатын мынадай дербес деректерді өңдейді:
Жеке кәсіпкер Пайдаланушыларға қатысты (тіркелген ел аумағында рұқсат етілген кез келген кәсіпкерлік мәртебесі немесе салық салу жүйесінің кез келген түрі бар):
● Тегі, аты, әкесінің аты (бар болса);
● Паспорт деректері;
● Фотосурет;
● Азаматтығы;
●
Туған күні;
● Туған жері;
● Тіркеу мекенжайы;
● Жынысы;
● Телефон нөмірі;
● Электрондық
пошта мекенжайы;
● Жұмыспен қамту түрі;
● ЖСН;
● Банк деректемелері;
● Сыйақы сомасы;
●
Қызметтер актісінің деректемелері;
● Өзін-өзі жұмыспен қамтыған ретінде тіркелу туралы
мәліметтер;
● Жеке басты куәландыратын құжатты алмастыратын құжаттағы мәліметтер;
● Жеке
куәліктегі мәліметтер;
● Көші-қон картасындағы мәліметтер;
● Жұмысқа рұқсаттағы мәліметтер;
●
Уақытша тіркеу туралы мәліметтер;
● Медициналық кітапшадағы мәліметтер (деректер қызмет көрсету
мақсатында, атап айтқанда Субъектінің немесе өзге тұлғалардың құқықтары мен заңды мүдделерін қорғау
мақсатында жиналады);
● Міндетті медициналық сақтандыру немесе қосымша медициналық сақтандыру полисі
туралы деректер не ақылы медициналық қызметтер көрсету шарты туралы деректер (сақтандыру компаниясының
атауы/ақылы медициналық қызметтер көрсететін компанияның атауы, полис/шарт сериясы мен нөмірі, полистің
берілген күні/шарт жасалған күні);
● Білім беру ұйымында оқуды растайтын анықтама;
●
Шетел азаматының уақытша тұруға рұқсатындағы және шетел азаматының тұруға ықтиярхатындағы мәліметтер.
Мәртебесі жоқ жеке тұлға Пайдаланушыларға қатысты:
● ТАӘ;
● Паспорт деректері;
● Фотосурет;
● Азаматтығы;
● Туған күні;
● Туған жері;
●
Тіркеу мекенжайы;
● Жынысы;
● Телефон нөмірі;
● Электрондық пошта мекенжайы;
● Жұмыспен
қамту түрі;
● ЖСН;
● Банк деректемелері;
● Сыйақы сомасы;
● Қызметтер актісінің
деректемелері;
● Жеке басты куәландыратын құжатты алмастыратын құжаттағы мәліметтер;
● Жеке
куәліктегі мәліметтер;
● Көші-қон картасындағы мәліметтер;
● Жұмысқа рұқсаттағы мәліметтер;
●
Уақытша тіркеу туралы мәліметтер;
● Медициналық кітапшадағы мәліметтер (деректер қызмет
көрсету мақсатында, атап айтқанда Субъектінің немесе өзге тұлғалардың құқықтары мен заңды мүдделерін
қорғау мақсатында жиналады);
● Міндетті медициналық сақтандыру немесе қосымша медициналық сақтандыру
полисі туралы деректер не ақылы медициналық қызметтер көрсету шарты туралы деректер;
● Білім беру
ұйымында оқуды растайтын анықтама.
Тапсырыс беруші компаниялардың (контрагенттердің) уәкілетті тұлғаларына қатысты:
● ТАӘ;
● Байланыс телефон нөмірі;
● ЖСН;
● Азаматтығы;
● Паспорт деректері.
Дербес деректерді өңдеу тәсілі: автоматтандырылған.
Дербес деректерді өңдеу және сақтау мерзімі: 5 жыл (шарт мерзімі аяқталғаннан кейін).
Дербес деректерді жойып жіберу тәртібі: осы Саясаттың 9.8–9.9-тармақтарына сәйкес дербес деректерді ақпарат тасымалдағыштарынан жою.
7.1. Оператор өңдеуді өңдеу мақсаттарына қол жеткізілгенде, Субъектінің өңдеуге келісімінің қолданылу мерзімі аяқталғанда немесе оны қайтарып алған жағдайда, сондай-ақ құқыққа қайшы өңдеу анықталған жағдайда тоқтатады. Оператор «Дербес деректер туралы» Заңда көзделген жағдайларда өңдеуді жалғастыруға құқылы.
7.2. Дербес деректер мәлімделген өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде сақталады және өңделеді.
7.3. Дербес деректер Қазақстан Республикасының аумағында жиналады, сақталады және өңделеді.
7.4. Дербес деректер Оператор тарапынан есептеу техникасы құралдарының көмегімен де, оларды пайдаланбай да өңделеді және қағаз да, электрондық тасымалдағыштарда да болуы мүмкін. Бұл ретте Оператор «Дербес деректер туралы» Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген автоматтандырылған және автоматтандырылмаған өңдеуге қойылатын барлық талаптарды орындайды.
7.5. Оператор дербес деректерді өңдеуді басқа тұлғаға осы тұлғамен жасалатын шарт немесе өзге келісім негізінде тапсыруға құқылы (бұдан әрі – Оператордың тапсырмасы). Бұл ретте Оператор шартта Оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлғаны «Дербес деректер туралы» Заңда көзделген дербес деректерді өңдеу қағидаттары мен ережелерін сақтауға міндеттейді.
7.6. Егер Оператор дербес деректерді өңдеуді басқа тұлғаға тапсырса, көрсетілген тұлғаның әрекеттері үшін дербес деректер Субъектісінің алдында жауапкершілікті Оператор көтереді. Оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлға Оператордың алдында жауапты болады.
7.7. Оператор Субъектінің келісімінсіз оның дербес деректерін мына тұлғаларға беруге құқылы:
7.7.1. Мемлекеттік органдарға, оның ішінде анықтау және тергеу органдарына, сондай-ақ жергілікті өзін-өзі басқару органдарына олардың дәлелді сұрауы бойынша;
7.7.2. «Дербес деректер туралы» Заңда тікелей көзделген өзге жағдайларда.
7.8. Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер «Дербес деректер туралы» Заңда өзгеше көзделмесе, дербес деректер Субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндеттенеді.
7.9. Дербес деректер Операторға тікелей дербес деректер Субъектісінен түседі. Бұл ретте Оператор мұндай деректерді өңдеуге қойылатын «Дербес деректер туралы» Заңда көзделген барлық талаптарды орындайды және алынған дербес деректердің қауіпсіздігін қамтамасыз етеді.
8.1. Дербес деректер Субъектісі өзінің дербес деректерін өңдеуге қатысты ақпарат алуға құқылы, оның ішінде:
8.1.1. Оператордың оның дербес деректерін өңдеу фактісін растау;
8.1.2. Дербес деректерді өңдеу мақсаттары;
8.1.3. «Дербес деректер туралы» Заң негізінде дербес деректерге қол жеткізе алатын тұлғалар туралы мәліметтер (Оператор қызметкерлерін қоспағанда);
8.1.4. «Дербес деректер туралы» Заңда көзделген өзге мәліметтер.
8.2. Дербес деректер Субъектісі өзінің дербес деректерін (ТАӘ, ЖСН, жеке куәлік, туған күні, мекенжайы және т.б.) көрсете отырып, Операторға сұрау жіберу арқылы Субъектінің дербес деректерін өңдеуге қатысты мәліметтер алуға құқылы. Сұрау электрондық құжат нысанында hello@akjet.kz электрондық поштасына жіберілуі мүмкін.
8.3. Дербес деректер Субъектісінің өз дербес деректеріне қол жеткізу құқығы «Дербес деректер туралы» Заңға сәйкес, оның ішінде қол жеткізу үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзатын жағдайда шектелуі мүмкін.
8.4. Егер дербес деректер Субъектісі Оператор оның дербес деректерін заң талаптарын бұза отырып өңдейді немесе өзге түрде оның құқықтары мен бостандықтарын бұзады деп есептесе, ол Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректер саласындағы уәкілетті органға немесе сот тәртібімен шағымдануға құқылы.
8.5. Дербес деректер Субъектісі дербес деректерді өңдеуге келісімін қайтарып алуға құқылы. Келісім қайтарып алынған жағдайда Оператор Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларда дербес деректерді Субъектінің келісімінсіз өңдеуді жалғастыруға құқылы.
«Дербес деректер туралы» Заңның және оған сәйкес қабылданған нормативтік құқықтық актілердің талаптарына сәйкес Оператор міндетті:
9.1. дербес деректер Субъектісі немесе оның өкілі өтініш жасаған немесе сұрау алған кезде оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға немесе мұндай ақпаратты ұсынудан дәлелді бас тартуды «Дербес деректер туралы» Заңда көзделген нысанда, жағдайларда және мерзімдерде ұсынуға;
9.2. дербес деректерге қажетті өзгерістер енгізуге, оларды жоюға, енгізілген өзгерістер мен қабылданған шаралар туралы дербес деректер Субъектісін немесе оның өкілін хабардар етуге және осы Субъектінің дербес деректері берілген үшінші тұлғаларды «Дербес деректер туралы» Заңға сәйкес хабардар ету үшін ақылға қонымды шаралар қабылдауға;
9.3. дербес деректер саласындағы уәкілетті органның сұрауы бойынша қажетті ақпаратты он жұмыс күніне дейінгі мерзімде хабарлауға;
9.4. дербес деректерді өңдеу мақсатына қол жеткізілген жағдайда дербес деректерді өңдеуді тоқтатуға және тиісті дербес деректерді «Дербес деректер туралы» Заңға сәйкес жоюға;
9.5. дербес деректер Субъектісі өзінің дербес деректерін өңдеуге келісімін қайтарып алған жағдайда дербес деректерді өңдеуді тоқтатуға немесе мұндай өңдеуді тоқтатуды қамтамасыз етуге (егер өңдеуді оператордың тапсырмасы бойынша әрекет ететін басқа тұлға жүзеге асырса) және дербес деректерді жоюға немесе олардың жойылуын «Дербес деректер туралы» Заңға сәйкес қамтамасыз етуге.
10.1. Дербес деректерді өңдеу кезінде Оператор дербес деректерді құқыққа қайшы немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де құқыққа қайшы әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
10.2. Дербес деректердің қауіпсіздігі, атап айтқанда, мынадай шаралар арқылы қамтамасыз етіледі:
10.2.1. Ақпараттық жүйелерде дербес деректерді өңдеу кезінде дербес деректерді қорғау талаптарын орындау үшін қажетті ұйымдастырушылық және техникалық шараларды қолдану;
10.2.2. дербес деректерге рұқсатсыз қол жеткізу фактілерін анықтау және анықталған бұзушылықтарды жою шараларын қабылдау;
10.2.3. рұқсатсыз қол жеткізу салдарынан өзгертілген немесе жойылған дербес деректерді қалпына келтіру;
10.2.4. Ақпараттық жүйеде өңделетін дербес деректерге қол жеткізу ережелерін белгілеу, сондай-ақ Ақпараттық жүйеде дербес деректермен жасалатын барлық әрекеттерді тіркеу мен есепке алуды қамтамасыз ету;
10.2.5. дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданатын шараларға және Ақпараттық жүйеде өңдеу кезінде дербес деректердің қорғалу деңгейіне бақылау жасау;
10.2.6. «Дербес деректер туралы» Заңға сәйкес өзге шараларды жүзеге асыру.
Осы Саясат әзірленген «Дербес деректер туралы» Заң талаптарын бұзғаны үшін кінәлі тұлғалар Қазақстан Республикасының заңнамасында көзделген жауапкершілікке тартылады.