Орналастырылған күні: «1 мамыр» 2026 ж.
1.1. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі – «Дербес деректер туралы» Заң) сәйкес жасалған және «AKJET» ЖШС (БСН: 260240014227) (бұдан әрі – Оператор) жүзеге асыратын дербес деректерді өңдеуге қолданылатын негізгі қағидаттар жүйесін баяндайды.
1.2. Саясатта Платформа және https://akjet.kz/ сайтының «Интернет» ақпараттық-телекоммуникациялық желісіндегі Пайдаланушыларының, сондай-ақ дербес деректері Оператор өңдейтін өзге тұлғалардың дербес деректерін өңдеудің жалпы қағидаттары, мақсаттары, тәртібі мен шарттары адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын қорғауды қамтамасыз ету мақсатында айқындалған.
1.3. Саясаттың қолданылуы автоматтандыру құралдарын пайдалану арқылы және оларсыз жүзеге асырылатын дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жойып жіберу бойынша барлық процестерге қолданылады.
1.4. Саясат күшіне енгенге дейін де, күшіне енгеннен кейін де алынған дербес деректерге қолданылады. Осы Саясат үшінші тарап әзірлеушілерінің, жеткізушілердің, жарнама берушілердің немесе демеушілердің бағдарламалық қамтамасыз етуі мен мобильдік қосымшаларына, әлеуметтік желілерге, Бағдарламалық қамтамасыз ету арқылы қолжетімді немесе онымен біріктірілген сервистерге, сондай-ақ оларға сілтемелерге қолданылмайды. Мысалы, төлем жасау кезінде сіз төлем жүйесінің сайтына бағытталуыңыз мүмкін. Мұндай жағдайларда деректерді өңдеу Оператордың бақылауынан тыс болады. Мұндай үшінші тарап сервистері деректердің дербес басқарушылары болып табылады және өз саясаттарының негізінде әрекет етеді; біз олармен танысуды ұсынамыз. Біз мұндай үшінші тарап сервистерінің құпиялылық саясаты үшін ешқандай жауапкершілік көтермейміз және сіз бұл сервистерді өз тәуекеліңізге пайдаланасыз.
1.5. Дербес деректерді өңдеу және қорғау туралы жаңа заңнамалық және заңға тәуелді актілер пайда болған немесе қолданыстағылары өзгерген жағдайда Саясат өзгертілуі және толықтырылуы мүмкін. Саясаттың жаңа редакциясы жарияланған немесе оған өзге тәсілмен шексіз қолжетімділік қамтамасыз етілген сәттен бастап күшіне енеді, егер жаңа редакцияда өзгеше көзделмесе.
1.6. Егер сіз осы Саясатпен келіспесеңіз, Платформаны және веб-сайтты (сайтты) пайдаланбаңыз.
2.1. Бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.2. Ақпараттық жүйе – деректер қорларындағы дербес деректер мен олардың өңделуін қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.3. Иесіздендіру – қосымша ақпаратты пайдаланбай дербес деректердің нақты Субъектіге тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.4. Дербес деректерді өңдеу (Өңдеу) – автоматтандыру құралдарын пайдалану арқылы немесе оларсыз дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жойып жіберу.
2.5. Дербес деректер – тікелей немесе жанама түрде анықталған немесе анықталатын жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.
2.6. Пайдаланушы – Қазақстан Республикасының немесе өзге мемлекеттің азаматы болып табылатын, соның ішінде тіркелген ел аумағында рұқсат етілген кез келген кәсіпкерлік мәртебесі немесе салық салу жүйесінің кез келген түрі бар және Платформада тіркелген жеке тұлға.
2.7. Ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.8. Тарату – дербес деректерді белгісіз тұлғалар тобына ашуға бағытталған әрекеттер.
2.9. Дербес деректер субъектісі (Субъект) – дербес деректер арқылы тікелей немесе жанама түрде анықталған немесе анықталатын жеке тұлға. Осы Саясатта Субъект ретінде Платформа Пайдаланушысы және/немесе тапсырыс беруші компанияның уәкілетті тұлғасы түсініледі.
2.10. Трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына, шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.11. Жойып жіберу – нәтижесінде Ақпараттық жүйеде дербес деректердің мазмұнын қалпына келтіру мүмкін болмайтын және/немесе дербес деректердің материалдық тасымалдағыштары жойылатын әрекеттер.
2.12. Cookie-файлдар – Субъект туралы құрылғының IP-мекенжайы, геолокация деректері, Платформаға қол жеткізу үшін пайдаланылатын бағдарлама туралы ақпарат, Субъект пайдаланатын жабдық пен бағдарламалық қамтамасыз етудің техникалық сипаттамалары, Платформаға қол жеткізу күні мен уақыты және өзге де ұқсас мәліметтерді қамтуы мүмкін ақпарат.
2.13. Платформа – интернет желісіндегі тұрақты орналасу мекенжайы https://akjet.kz/ бойынша қолжетімді «AKJET» бағдарламалық қамтамасыз етуі (ЭЕМ бағдарламасы), оған айрықша құқықтар Орындаушыға тиесілі. Платформа Тапсырыс берушіге Қызметтер көрсетуге/Жұмыстар орындауға, оның ішінде Тартылған тарап арқылы тапсырмалар орналастыруға, оларды қайтарып алуға, тапсырмаларға өзгерістер енгізуге (олар қабылданғанға дейін, оның ішінде Тартылған тарап қабылдағанға дейін), тапсырманың қабылданғаны туралы хабарламалар алуға, тапсырмалардың орындалу мәртебесін қадағалауға, электрондық төлем құралдары арқылы тапсырмалар бойынша ақы төлеуге, Орындаушының қолдау қызметіне хабарламалар мен өтініштер жолдауға мүмкіндік береді; ал Тартылған тарапқа тапсырмаларды қабылдау немесе олардан бас тарту, электрондық түрде тапсырма-шарттар жасасу, тапсырмалар мәртебесін қадағалау, Орындаушының қолдау қызметіне хабарламалар мен өтініштер жолдау, есеп айырысулар туралы ақпарат алу мүмкіндігін береді. Платформа оның интерфейсін, бастапқы кодын, аудиовизуалдық бейнелерін және оның тиісінше жұмыс істеуі үшін қажетті өзге элементтерді қамтиды. Орындаушы Платформаның құқық иеленушісі болып табылады. Өзге терминдер Пайдаланушы келісіміне, сондай-ақ «Дербес деректер туралы» Заң ережелеріне сәйкес түсіндіріледі.
3.1. Дербес деректерді өңдеу мына қағидаттарға негізделеді:
3.1.1. дербес деректер заңды және әділ негізде өңделеді;
3.1.2. өңдеу нақты, алдын ала анықталған және заңды мақсаттарға қол жеткізумен шектеледі;
3.1.3. дербес деректерді жинау мақсаттарымен үйлеспейтін өңдеуге жол берілмейді;
3.1.4. өңдеуге тек өңдеу мақсаттарына сәйкес келетін дербес деректер жатады;
3.1.5. өңделетін дербес деректердің мазмұны мен көлемі мәлімделген мақсаттарға сәйкес келеді және артық болмайды;
3.1.6. өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етіледі;
3.1.7. дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ емес жүзеге асырылады, егер сақтау мерзімі заңмен немесе Субъект тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе;
3.1.8. өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе мұндай мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылуға немесе иесіздендірілуге жатады, егер заңда өзгеше көзделмесе.
Оператор өңдеуді мына актілердің негізінде жүзеге асырады:
4.1. Оператордың қызметін реттейтін заңнама;
4.2. Оператордың құрылтай құжаттары;
4.3. Оператор мен Субъект арасында жасалатын шарттар, оның ішінде Пайдаланушы келісімі;
4.4. Дербес деректерді өңдеуге келісім.
Оператор дербес деректерді мына мақсаттарда өңдейді:
5.1. Оператормен шарттар жасасу, жасалған шарттарды және өзара міндеттемелерді орындау, соның ішінде, бірақ онымен шектелмей, Уәкілетті тұлға (контрагент өкілі) Платформа шеңберінде Оператор мен дербес деректер Субъектісі арасындағы тарап немесе пайда алушы болып табылатын Пайдаланушы келісімін орындау;
5.2. Тіркеуден өту және Платформаның барлық функционалына қол жеткізу;
5.3. Пайдаланушының сенімділігі мен адалдығын тексеру;
5.4. Қолдау қызметіне жіберілген сұраныстарды өңдеу;
5.5. Қазақстан Республикасының дербес деректер саласындағы заңнамасының талаптарын орындау;
5.6. Оператордың ақпараттық ресурсында пікірлерді жинау және жариялау, сондай-ақ таратуға жазылған жағдайда ақпараттық тарату жүргізу.
6.1. Саясаттың 5-бөлімінде көрсетілген мақсаттар үшін Оператор Пайдаланушы ұсынатын мынадай дербес деректерді өңдейді:
Жеке кәсіпкер Пайдаланушыларға қатысты (тіркелген ел аумағында рұқсат етілген кез келген кәсіпкерлік мәртебесі немесе салық салу жүйесінің кез келген түрі бар):
● Тегі, аты, әкесінің аты (бар болса);
● Паспорт деректері;
● Фотосурет;
● Азаматтығы;
●
Туған күні;
● Туған жері;
● Тіркеу мекенжайы;
● Жынысы;
● Телефон нөмірі;
● Электрондық
пошта мекенжайы;
● Жұмыспен қамту түрі;
● ЖСН;
● Банк деректемелері;
● Сыйақы сомасы;
●
Қызметтер актісінің деректемелері;
● Өзін-өзі жұмыспен қамтыған ретінде тіркелу туралы
мәліметтер;
● Жеке басты куәландыратын құжатты алмастыратын құжаттағы мәліметтер;
● Жеке
куәліктегі мәліметтер;
● Көші-қон картасындағы мәліметтер;
● Жұмысқа рұқсаттағы мәліметтер;
●
Уақытша тіркеу туралы мәліметтер;
● Медициналық кітапшадағы мәліметтер (деректер қызмет көрсету
мақсатында, атап айтқанда Субъектінің немесе өзге тұлғалардың құқықтары мен заңды мүдделерін қорғау
мақсатында жиналады);
● Міндетті медициналық сақтандыру немесе қосымша медициналық сақтандыру полисі
туралы деректер не ақылы медициналық қызметтер көрсету шарты туралы деректер (сақтандыру компаниясының
атауы/ақылы медициналық қызметтер көрсететін компанияның атауы, полис/шарт сериясы мен нөмірі, полистің
берілген күні/шарт жасалған күні);
● Білім беру ұйымында оқуды растайтын анықтама;
●
Шетел азаматының уақытша тұруға рұқсатындағы және шетел азаматының тұруға ықтиярхатындағы мәліметтер.
Мәртебесі жоқ жеке тұлға Пайдаланушыларға қатысты:
● ТАӘ;
● Паспорт деректері;
● Фотосурет;
● Азаматтығы;
● Туған күні;
● Туған жері;
●
Тіркеу мекенжайы;
● Жынысы;
● Телефон нөмірі;
● Электрондық пошта мекенжайы;
● Жұмыспен
қамту түрі;
● ЖСН;
● Банк деректемелері;
● Сыйақы сомасы;
● Қызметтер актісінің
деректемелері;
● Жеке басты куәландыратын құжатты алмастыратын құжаттағы мәліметтер;
● Жеке
куәліктегі мәліметтер;
● Көші-қон картасындағы мәліметтер;
● Жұмысқа рұқсаттағы мәліметтер;
●
Уақытша тіркеу туралы мәліметтер;
● Медициналық кітапшадағы мәліметтер (деректер қызмет
көрсету мақсатында, атап айтқанда Субъектінің немесе өзге тұлғалардың құқықтары мен заңды мүдделерін
қорғау мақсатында жиналады);
● Міндетті медициналық сақтандыру немесе қосымша медициналық сақтандыру
полисі туралы деректер не ақылы медициналық қызметтер көрсету шарты туралы деректер;
● Білім беру
ұйымында оқуды растайтын анықтама.
Тапсырыс беруші компаниялардың (контрагенттердің) уәкілетті тұлғаларына қатысты:
● ТАӘ;
● Байланыс телефон нөмірі;
● ЖСН;
● Азаматтығы;
● Паспорт деректері.
Дербес деректерді өңдеу тәсілі: автоматтандырылған.
Дербес деректерді өңдеу және сақтау мерзімі: 5 жыл (шарт мерзімі аяқталғаннан кейін).
Дербес деректерді жойып жіберу тәртібі: осы Саясаттың 9.8–9.9-тармақтарына сәйкес дербес деректерді ақпарат тасымалдағыштарынан жою.
7.1. Оператор өңдеуді өңдеу мақсаттарына қол жеткізілгенде, Субъектінің өңдеуге келісімінің қолданылу мерзімі аяқталғанда немесе оны қайтарып алған жағдайда, сондай-ақ құқыққа қайшы өңдеу анықталған жағдайда тоқтатады. Оператор «Дербес деректер туралы» Заңда көзделген жағдайларда өңдеуді жалғастыруға құқылы.
7.2. Дербес деректер мәлімделген өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде сақталады және өңделеді.
7.3. Дербес деректер Қазақстан Республикасының аумағында жиналады, сақталады және өңделеді.
7.4. Дербес деректер Оператор тарапынан есептеу техникасы құралдарының көмегімен де, оларды пайдаланбай да өңделеді және қағаз да, электрондық тасымалдағыштарда да болуы мүмкін. Бұл ретте Оператор «Дербес деректер туралы» Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген автоматтандырылған және автоматтандырылмаған өңдеуге қойылатын барлық талаптарды орындайды.
7.5. Оператор дербес деректерді өңдеуді басқа тұлғаға осы тұлғамен жасалатын шарт немесе өзге келісім негізінде тапсыруға құқылы (бұдан әрі – Оператордың тапсырмасы). Бұл ретте Оператор шартта Оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлғаны «Дербес деректер туралы» Заңда көзделген дербес деректерді өңдеу қағидаттары мен ережелерін сақтауға міндеттейді.
7.6. Егер Оператор дербес деректерді өңдеуді басқа тұлғаға тапсырса, көрсетілген тұлғаның әрекеттері үшін дербес деректер Субъектісінің алдында жауапкершілікті Оператор көтереді. Оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлға Оператордың алдында жауапты болады.
7.7. Оператор Субъектінің келісімінсіз оның дербес деректерін мына тұлғаларға беруге құқылы:
7.7.1. Мемлекеттік органдарға, оның ішінде анықтау және тергеу органдарына, сондай-ақ жергілікті өзін-өзі басқару органдарына олардың дәлелді сұрауы бойынша;
7.7.2. «Дербес деректер туралы» Заңда тікелей көзделген өзге жағдайларда.
7.8. Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер «Дербес деректер туралы» Заңда өзгеше көзделмесе, дербес деректер Субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндеттенеді.
7.9. Дербес деректер Операторға тікелей дербес деректер Субъектісінен түседі. Бұл ретте Оператор мұндай деректерді өңдеуге қойылатын «Дербес деректер туралы» Заңда көзделген барлық талаптарды орындайды және алынған дербес деректердің қауіпсіздігін қамтамасыз етеді.
8.1. Дербес деректер Субъектісі өзінің дербес деректерін өңдеуге қатысты ақпарат алуға құқылы, оның ішінде:
8.1.1. Оператордың оның дербес деректерін өңдеу фактісін растау;
8.1.2. Дербес деректерді өңдеу мақсаттары;
8.1.3. «Дербес деректер туралы» Заң негізінде дербес деректерге қол жеткізе алатын тұлғалар туралы мәліметтер (Оператор қызметкерлерін қоспағанда);
8.1.4. «Дербес деректер туралы» Заңда көзделген өзге мәліметтер.
8.2. Дербес деректер Субъектісі өзінің дербес деректерін (ТАӘ, ЖСН, жеке куәлік, туған күні, мекенжайы және т.б.) көрсете отырып, Операторға сұрау жіберу арқылы Субъектінің дербес деректерін өңдеуге қатысты мәліметтер алуға құқылы. Сұрау электрондық құжат нысанында hello@akjet.kz электрондық поштасына жіберілуі мүмкін.
8.3. Дербес деректер Субъектісінің өз дербес деректеріне қол жеткізу құқығы «Дербес деректер туралы» Заңға сәйкес, оның ішінде қол жеткізу үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзатын жағдайда шектелуі мүмкін.
8.4. Егер дербес деректер Субъектісі Оператор оның дербес деректерін заң талаптарын бұза отырып өңдейді немесе өзге түрде оның құқықтары мен бостандықтарын бұзады деп есептесе, ол Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректер саласындағы уәкілетті органға немесе сот тәртібімен шағымдануға құқылы.
8.5. Дербес деректер Субъектісі дербес деректерді өңдеуге келісімін қайтарып алуға құқылы. Келісім қайтарып алынған жағдайда Оператор Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларда дербес деректерді Субъектінің келісімінсіз өңдеуді жалғастыруға құқылы.
«Дербес деректер туралы» Заңның және оған сәйкес қабылданған нормативтік құқықтық актілердің талаптарына сәйкес Оператор міндетті:
9.1. дербес деректер Субъектісі немесе оның өкілі өтініш жасаған немесе сұрау алған кезде оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға немесе мұндай ақпаратты ұсынудан дәлелді бас тартуды «Дербес деректер туралы» Заңда көзделген нысанда, жағдайларда және мерзімдерде ұсынуға;
9.2. дербес деректерге қажетті өзгерістер енгізуге, оларды жоюға, енгізілген өзгерістер мен қабылданған шаралар туралы дербес деректер Субъектісін немесе оның өкілін хабардар етуге және осы Субъектінің дербес деректері берілген үшінші тұлғаларды «Дербес деректер туралы» Заңға сәйкес хабардар ету үшін ақылға қонымды шаралар қабылдауға;
9.3. дербес деректер саласындағы уәкілетті органның сұрауы бойынша қажетті ақпаратты он жұмыс күніне дейінгі мерзімде хабарлауға;
9.4. дербес деректерді өңдеу мақсатына қол жеткізілген жағдайда дербес деректерді өңдеуді тоқтатуға және тиісті дербес деректерді «Дербес деректер туралы» Заңға сәйкес жоюға;
9.5. дербес деректер Субъектісі өзінің дербес деректерін өңдеуге келісімін қайтарып алған жағдайда дербес деректерді өңдеуді тоқтатуға немесе мұндай өңдеуді тоқтатуды қамтамасыз етуге (егер өңдеуді оператордың тапсырмасы бойынша әрекет ететін басқа тұлға жүзеге асырса) және дербес деректерді жоюға немесе олардың жойылуын «Дербес деректер туралы» Заңға сәйкес қамтамасыз етуге.
10.1. Дербес деректерді өңдеу кезінде Оператор дербес деректерді құқыққа қайшы немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де құқыққа қайшы әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
10.2. Дербес деректердің қауіпсіздігі, атап айтқанда, мынадай шаралар арқылы қамтамасыз етіледі:
10.2.1. Ақпараттық жүйелерде дербес деректерді өңдеу кезінде дербес деректерді қорғау талаптарын орындау үшін қажетті ұйымдастырушылық және техникалық шараларды қолдану;
10.2.2. дербес деректерге рұқсатсыз қол жеткізу фактілерін анықтау және анықталған бұзушылықтарды жою шараларын қабылдау;
10.2.3. рұқсатсыз қол жеткізу салдарынан өзгертілген немесе жойылған дербес деректерді қалпына келтіру;
10.2.4. Ақпараттық жүйеде өңделетін дербес деректерге қол жеткізу ережелерін белгілеу, сондай-ақ Ақпараттық жүйеде дербес деректермен жасалатын барлық әрекеттерді тіркеу мен есепке алуды қамтамасыз ету;
10.2.5. дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданатын шараларға және Ақпараттық жүйеде өңдеу кезінде дербес деректердің қорғалу деңгейіне бақылау жасау;
10.2.6. «Дербес деректер туралы» Заңға сәйкес өзге шараларды жүзеге асыру.
Осы Саясат әзірленген «Дербес деректер туралы» Заң талаптарын бұзғаны үшін кінәлі тұлғалар Қазақстан Республикасының заңнамасында көзделген жауапкершілікке тартылады.
Дата размещения: «1 мая» 2026 г.
1.1. Политика составлена в соответствии с законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 г., (далее – Закон «О персональных данных») и излагает систему основных принципов, применяемых в отношении обработки персональных данных, осуществляемой ТОО «AKJET» (БИН: 260240014227) (далее – Оператор).
1.2. В Политике определены общие принципы, цели, порядок и условия обработки персональных данных Пользователей Платформы и сайта https://akjet.kz/ в информационно-телекоммуникационной сети «Интернет» и иных лиц, чьи персональные данные обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.4. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики. Настоящая Политика не распространяется на программное обеспечение и мобильные приложения, а также сервисы сторонних разработчиков, поставщиков, рекламодателей или спонсоров, социальные сети, услуги, которые могут быть доступны через Программное обеспечение или интегрированы с ним, равно как и ссылки на них. Например, при оплате вы можете быть перенаправлены на сайт платежной системы. Обработка данных в этих случаях находится вне контроля Оператора. Такие Сторонние сервисы являются самостоятельными контролерами данных и действуют на основании собственных политик, мы рекомендуем вам ознакомиться с ними. Мы не несем никакой ответственности за политику конфиденциальности таких Сторонних сервисов, и вы используете эти сервисы на свой страх и риск.
1.5. Политика подлежит изменению, дополнению, в случае появления новых и изменения существующих законодательных и подзаконных актов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
1.6. Если вы не согласны с настоящей Политикой, пожалуйста не пользуйтесь Платформой и веб-сайтом (сайтом).
2.1. Блокирование – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
2.2. Информационная система – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.
2.3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту.
2.4. Обработка персональных данных (Обработка) − любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
2.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.6. Пользователь – физическое лицо, являющееся гражданином Республики Казахстан или иного государства, в том числе имеющий любой предпринимательский статус или любой иной вид системы налогообложения, разрешенный на территории страны инкорпорации, а также зарегистрированное на Платформе.
2.7. Предоставление – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
2.8. Распространение – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
2.9. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. В Политике под Субъектом понимается Пользователь Платформы и/или Уполномоченное лицо компании заказчика.
2.10. Трансграничная передача - передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Уничтожение – действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.
2.12. Cookie-файлы - информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Платформе, технические характеристики оборудования и программного обеспечения, которое использует субъект, дата и время доступа к Платформе, а также иные подобные сведения.
2.13. Платформа - программное обеспечение «AKJET» (программа для ЭВМ), доступная по адресу постоянного размещения в сети Интернет: https://akjet.kz/ , исключительные права на которую принадлежат Исполнителю. Платформа позволяет Заказчику размещать Задания на оказание Услуг/проведение Работ, в том числе Привлеченной стороной, отзывать, вносить изменения в Задания (до их принятия, в том числе Привлеченной стороной), получать уведомления о принятии Задания, в том числе Привлеченной стороной, отслеживать статус исполнения Заданий, осуществлять оплату Заданий через электронные средства платежа, направлять уведомления и сообщения в службу поддержки Исполнителя; а Привлеченной стороне предоставляет возможность принятия или отказа от Заданий, заключения в электронном виде Договоров-заданий, отслеживания статуса Заданий, направления уведомлений и сообщений в службу поддержки Исполнителя, получения информации касательно осуществления расчетов. Платформа включает в себя интерфейс, исходный код, аудиовизуальные изображения и иные элементы, необходимые для ее надлежащего функционирования. Исполнитель является правообладателем Платформы. Иные термины толкуются в соответствии с Пользовательским соглашением, а также в соответствии с положениями Закона «О персональных данных».
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3.1.3. не допускается Обработка персональных данных, несовместимая с целями сбора Персональных данных;
3.1.4. Обработке подлежат только те Персональные данные, которые отвечают целям их Обработки;
3.1.5. содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям Обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям Обработки;
3.1.6. при Обработке персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их Обработки;
3.1.7. хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели Обработки персональных данных, если срок хранения Персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
3.1.8. обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
Оператор осуществляет Обработку на основании следующих актов:
4.1. Законодательство, регулирующее деятельность Оператора;
4.2. Уставные документы Оператора;
4.3. Договоры, заключаемые между Оператором и Субъектом, в том числе Пользовательское соглашение;
4.4. Согласие на Обработку Персональных данных.
Оператор осуществляет Обработку персональных данных в следующих целях:
5.1. Заключения с Оператором договоров, исполнения заключенных договоров и взаимных обязательств, в том числе, но не ограничиваясь, Пользовательского соглашения, по которому Уполномоченное лицо (представитель контрагента) является стороной или выгодоприобретателем между Оператором и Субъектом персональных данных в рамках Платформы;
5.2. Прохождение регистрации и получение доступа ко всему функционалу Платформы;
5.3. Проверки Пользователя на благонадежность;
5.4. Обработки запросов в службу поддержки;
5.5. Выполнения требований законодательства Республики Казахстан в части персональных данных;
5.6. Сбора и публикации отзывов на информационном ресурсе Оператора, а также осуществлении рассылки информации в случае подписки на рассылку.
6.1. Для целей в разделе 5 Политики, Оператор осуществляет Обработку следующих Персональных данных, предоставляемых Пользователем:
В отношении Пользователей индивидуальных предпринимателей (имеющих любой предпринимательский статус или любой иной вид системы налогообложения, разрешенный на территории страны инкорпорации):
● Фамилия, имя, отчество (при наличии);
● Паспортные данные;
● Фотография;
● Гражданство;
●
Дата рождения;
● Место рождения;
● Адрес регистрации;
● Пол;
● Номер телефона;
● Адрес
электронной почты;
● Тип занятости;
● ИИН;
● Банковские реквизиты;
● Сумма
вознаграждения;
● Реквизиты акта за услуги;
● Сведения о регистрации в качестве самозанятого;
●
Сведения, содержащиеся в документе, заменяющем документ удостоверяющий личность;
● Сведения,
содержащиеся в удостоверении личности;
● Сведения, содержащиеся в миграционной карте;
● Сведения,
содержащиеся в разрешении на работу;
● Сведения о временной регистрации.
● Сведения, содержащиеся
в медицинской книжке (данные собираются для цели оказания услуг, а именно в целях защиты прав и законных
интересов субъекта или других лиц);
● Данные о полисе обязательного медицинского страхования или
дополнительного медицинского страхования, либо договоре о предоставлении платных медицинских услуг
(наименование страховой компании/ наименование компании, осуществляющей платные медицинские услуги,
серия и номер полиса/договора, дата выдачи полиса/дата заключения договора);
● Справка,
подтверждающая обучение в образовательной организации (профессиональных образовательных организациях,
образовательных организациях высшего образования или научных организациях по образовательной программе
среднего профессионального образования, программе бакалавриата, программе специалитета, программе
магистратуры, программе ординатуры, программе ассистентуры-стажировки, имеющим государственную
аккредитацию, или по программе подготовки научных и научно-педагогических кадров в аспирантуре
(адъюнктуре).
● Сведения, содержащиеся в разрешении на временное проживание иностранного гражданина и
в виде на жительство иностранного гражданина.
В отношении Пользователей - Физических лиц без статуса:
● ФИО;
● Паспортные данные;
● Фотография;
● Гражданство;
● Дата рождения;
● Место
рождения;
● Адрес регистрации;
● Пол;
● Номер телефона;
● Адрес электронной почты;
● Тип
занятости;
● ИИН;
● Банковские реквизиты;
● Сумма вознаграждения;
● Реквизиты акта за
услуги;
● Сведения, содержащиеся в документе, заменяющем документ удостоверяющий личность;
●
Сведения, содержащиеся в удостоверении личности;
● Сведения, содержащиеся в миграционной карте;
●
Сведения, содержащиеся в разрешении на работу;
● Сведения о временной регистрации.
●
Сведения, содержащиеся в медицинской книжке (данные собираются для цели оказания услуг, а именно в целях
защиты прав и законных интересов субъекта или других лиц);
● Данные о полисе обязательного
медицинского страхования или дополнительного медицинского страхования, либо договоре о предоставлении
платных медицинских услуг (наименование страховой компании/ наименование компании, осуществляющей
платные медицинские услуги, серия и номер полиса/договора, дата выдачи полиса/дата заключения договора);
●
Справка, подтверждающая обучение в образовательной организации (профессиональных образовательных
организациях, образовательных организациях высшего образования или научных организациях по
образовательной программе среднего профессионального образования, программе бакалавриата, программе
специалитета, программе магистратуры, программе ординатуры, программе ассистентуры-стажировки, имеющим
государственную аккредитацию, или по программе подготовки научных и научно-педагогических кадров в
аспирантуре (адъюнктуре).
В отношении Уполномоченных лиц компаний заказчиков (контрагентов):
● ФИО;
● Номер контактного телефона;
● ИИН;
● Гражданство;
● Паспортные данные;
Способ обработки Персональных данных: автоматизированный.
Срок обработки и хранения Персональных данных: 5 лет (после окончания срока договора).
Порядок уничтожения персональных данных: удаление ПДн с носителей информации согласно п.9.8-9.9 настоящей Политики.
7.1. Оператор прекращает Обработку при достижении целей Обработки, в случае истечения срока действия или отзыва Субъектом своего согласия на Обработку, а также в случае выявления неправомерной Обработки. Оператор имеет право продолжить Обработку в случаях, предусмотренных Законом «О персональных данных».
7.2. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
7.3. Персональные данные собираются, хранятся и обрабатываются на территории Республики Казахстан.
7.4. Персональные данные обрабатываются Оператором как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях. При этом Оператор выполняет все требования к автоматизированной и неавтоматизированной Обработке персональных данных, предусмотренные Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.5. Оператор вправе поручить Обработку персональных данных другому лицу на основании заключаемого с этим лицом договора или иного соглашения (далее – поручение Оператора). При этом Оператор в договоре обязует лицо, осуществляющее Обработку персональных данных по поручению Оператора, соблюдать принципы и правила Обработки персональных данных, предусмотренные Законом «О персональных данных».
7.6. В случае если Оператор поручает Обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее Обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
7.7. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
7.7.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
7.7.2. в иных случаях, прямо предусмотренных Законом «О персональных данных».
7.8. Оператор обязуется и обязует иные лица, получившие доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено Законом «О персональных данных».
7.9. Персональные данные поступают к Оператору непосредственно от Субъекта персональных данных. При этом Оператор выполняет все требования к осуществлению Обработки таких данных, предусмотренные Законом «О персональных данных», а также обеспечивает безопасность полученных Персональных данных.
8.1. Субъект персональных данных имеет право на получение информации, касающейся Обработки его персональных данных, в том числе содержащей:
8.1.1. Подтверждение факта Обработки его персональных данных Оператором;
8.1.2. Цели Обработки персональных данных;
8.1.3. Сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным на основании Закона «О персональных данных»;
8.1.4. Иные сведения, предусмотренные Законом «О персональных данных».
8.2. Субъект персональных данных имеет право на получение сведений, касающихся Обработки персональных данных Субъекта путем направления Оператору запроса с указанием своих Персональных данных (ФИО, ИИН, паспорт/удостоверение личности, дата рождения, адрес и т.п.). Запрос может быть направлен в форме электронного документа по адресу электронной почты hello@akjet.kz
8.3. Право Субъекта персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с Законом «О персональных данных», в том числе если доступ Субъекта персональных данных к его Персональным данным нарушает права и законные интересы третьих лиц.
8.4. Если Субъект персональных данных считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган в области Персональных данных или в судебном порядке.
8.5. Субъект персональных данных имеет право отозвать согласие на Обработку персональных данных. В случае отзыва Субъектом персональных данных согласия на Обработку персональных данных, Оператор вправе продолжить Обработку персональных данных без согласия Субъекта персональных данных в случаях, предусмотренных действующим законодательством Республики Казахстан.
В соответствии с требованиями Закона «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, Оператор обязан:
9.1. предоставлять при обращении либо при получении запроса Субъекта персональных данных или его представителя информацию, касающуюся Обработки его персональных данных, или предоставлять мотивированные отказы в предоставлении такой информации в форме и случаях и в сроки, предусмотренные Законом «О персональных данных»;
9.2. вносить необходимые изменения в Персональные данные, уничтожать их, уведомлять Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимать разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы, в соответствии с Законом «О персональных данных»;
9.3. сообщать в уполномоченный орган в области Персональных данных по запросу этого органа необходимую информацию в срок до десяти рабочих дней;
9.4. в случае достижения цели Обработки персональных данных прекратить Обработку персональных данных и уничтожить соответствующие Персональные данные в соответствии с Законом «О персональных данных»;
9.5. в случае отзыва Субъектом персональных данных согласия на обработку своих Персональных данных прекратить Обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить Персональные данные или обеспечить их уничтожение в соответствии с Законом «О персональных данных».
10.1. При Обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
10.2. Обеспечение безопасности Персональных данных достигается, в частности:
10.2.1. применением организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах, необходимых для выполнения требований к защите Персональных данных;
10.2.2. обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер по устранению выявленных нарушений;
10.2.3. восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
10.2.4. установлением правил доступа к Персональным данным, обрабатываемым в Информационной системе, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в Информационной системе;
10.2.5. контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности Персональных данных при их Обработке в Информационной системе;
10.2.6. осуществлением иных мер в соответствии с Законом «О персональных данных».
Лица, виновные в нарушении требований Закона «О персональных данных», во исполнение которого разработана Политика, несут предусмотренную законодательством Республики Казахстан ответственность.
Publication date: May 1, 2026
1.1. This Policy has been prepared in accordance with the Law of the Republic of Kazakhstan No. 94-V dated May 21, 2013 “On Personal Data and Their Protection” (hereinafter, the “Personal Data Law”) and sets out the system of core principles applied to the processing of personal data carried out by AKJET LLP (BIN: 260240014227) (hereinafter, the “Operator”).
1.2. This Policy defines the general principles, purposes, procedure, and conditions for processing the personal data of Platform Users and users of the website https://akjet.kz/ within the information and telecommunication network “Internet”, as well as other persons whose personal data is processed by the Operator, in order to ensure the protection of human and civil rights and freedoms in the course of personal data processing.
1.3. This Policy applies to all processes involving the collection, recording, systematization, accumulation, storage, clarification, extraction, use, transfer (dissemination, provision, access), depersonalization, blocking, deletion, and destruction of personal data, whether performed with or without automation tools.
1.4. This Policy applies to personal data obtained both before and after the effective date of the Policy. This Policy does not apply to software and mobile applications, as well as services of third-party developers, vendors, advertisers, sponsors, social networks, services accessible through or integrated with the Software, or links to such services. For example, when making a payment, you may be redirected to a payment system website. In such cases, data processing is outside the Operator’s control. Such Third-Party services act as independent data controllers under their own policies, and we recommend that you review them. We bear no responsibility whatsoever for the privacy policies of such Third-Party services, and you use them at your own risk.
1.5. This Policy may be amended and supplemented in the event of the adoption of new or modification of existing legislative and subordinate regulations concerning the processing and protection of personal data. A new version of the Policy enters into force from the moment it is published or otherwise made publicly available, unless otherwise provided in the new version of the Policy.
1.6. If you do not agree with this Policy, please do not use the Platform or the website.
2.1. Blocking means the temporary suspension of Personal Data processing, except where processing is necessary to clarify Personal Data.
2.2. Information System means the aggregate of Personal Data contained in databases and the information technologies and technical means ensuring their Processing.
2.3. Depersonalization means actions that make it impossible to determine, without the use of additional information, whether Personal Data belongs to a specific Subject.
2.4. Processing of Personal Data (Processing) means any action or set of actions performed on Personal Data with or without automation tools, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (dissemination, provision, access), depersonalization, blocking, deletion, and destruction of Personal Data.
2.5. Personal Data means any information relating to a directly or indirectly identified or identifiable individual (Personal Data Subject).
2.6. User means an individual who is a citizen of the Republic of Kazakhstan or another state, including a person having any entrepreneurial status or any other taxation regime permitted in the country of incorporation, and who is registered on the Platform.
2.7. Provision means actions aimed at disclosing Personal Data to a specific person or a specific group of persons.
2.8. Dissemination means actions aimed at disclosing Personal Data to an indefinite group of persons.
2.9. Personal Data Subject (Subject) means an individual who is directly or indirectly identified or identifiable by means of Personal Data. For the purposes of this Policy, the Subject means a Platform User and/or an Authorized Representative of a customer company.
2.10. Cross-Border Transfer means the transfer of Personal Data to the territory of a foreign state, to a foreign public authority, foreign individual, or foreign legal entity.
2.11. Destruction means actions resulting in the impossibility of restoring the content of Personal Data in the Information System and/or destruction of physical media containing Personal Data.
2.12. Cookies means information that may contain the following data about the Subject: device IP address, geolocation data, information about the software used to access the Platform, technical characteristics of the equipment and software used by the Subject, the date and time of access to the Platform, and other similar information.
2.13. Platform means the “AKJET” software (computer program), available at its permanent Internet address: https://akjet.kz/, the exclusive rights to which belong to the Contractor. The Platform allows the Customer to place Tasks for the provision of Services/performance of Works, including through an Engaged Party, withdraw such Tasks, amend Tasks before they are accepted, including by the Engaged Party, receive notifications of Task acceptance, including by the Engaged Party, track the status of Task performance, pay for Tasks using electronic payment means, and send notifications and messages to the Contractor’s support service. The Platform also enables the Engaged Party to accept or reject Tasks, conclude electronic Task Agreements, track Task status, send notifications and messages to the Contractor’s support service, and receive information regarding settlements. The Platform includes its interface, source code, audiovisual images, and other elements necessary for its proper functioning. The Contractor is the rightholder of the Platform. Other terms shall be interpreted in accordance with the User Agreement and the provisions of the Personal Data Law.
3.1. Personal Data processing is based on the following principles:
3.1.1. Personal Data is processed on a lawful and fair basis;
3.1.2. Personal Data processing is limited to the achievement of specific, predetermined, and lawful purposes;
3.1.3. processing of Personal Data incompatible with the purposes of Personal Data collection is not permitted;
3.1.4. only Personal Data relevant to the purposes of Processing is subject to Processing;
3.1.5. the content and volume of the processed Personal Data correspond to the stated purposes of Processing, and the processed Personal Data is not excessive in relation to those purposes;
3.1.6. when processing Personal Data, the accuracy, sufficiency, and, where necessary, relevance of Personal Data in relation to the stated purposes of Processing are ensured;
3.1.7. Personal Data is stored in a form allowing identification of the Personal Data Subject for no longer than required by the purposes of Processing, unless a storage period is established by law or by an agreement to which the Personal Data Subject is a party, beneficiary, or guarantor;
3.1.8. the processed Personal Data is subject to destruction or depersonalization upon achievement of the purposes of Processing or where such purposes are no longer necessary, unless otherwise provided by law.
The Operator performs Processing on the basis of the following acts:
4.1. legislation regulating the Operator’s activities;
4.2. the Operator’s constitutional and corporate documents;
4.3. agreements concluded between the Operator and the Subject, including the User Agreement;
4.4. consent to the Processing of Personal Data.
The Operator processes Personal Data for the following purposes:
5.1. conclusion of agreements with the Operator, performance of concluded agreements and mutual obligations, including but not limited to the User Agreement, under which the Authorized Person (representative of the counterparty) is a party or beneficiary between the Operator and the Personal Data Subject within the Platform;
5.2. registration and obtaining access to the full functionality of the Platform;
5.3. verification of the User’s reliability and trustworthiness;
5.4. processing requests submitted to the support service;
5.5. compliance with the requirements of the legislation of the Republic of Kazakhstan relating to personal data;
5.6. collection and publication of reviews on the Operator’s information resource, as well as distribution of information where the Subject has subscribed to newsletters.
6.1. For the purposes specified in Section 5 of this Policy, the Operator processes the following Personal Data provided by the User:
In relation to individual entrepreneur Users (having any entrepreneurial status or any other type of taxation system permitted in the country of incorporation):
● surname, first name, patronymic (if any);
● passport details;
● photograph;
● citizenship;
●
date of birth;
● place of birth;
● registration address;
● gender;
● telephone number;
●
email address;
● type of employment;
● TIN;
● bank details;
● amount of remuneration;
●
service act details;
● information on registration as self-employed;
● details contained in a
document replacing an identity document;
● details contained in an identity document;
● details
contained in a migration card;
● details contained in a work permit;
● information on temporary
registration;
● details contained in a medical record book (data is collected for the purposes of
service provision, namely for the protection of the rights and lawful interests of the Subject or other
persons);
● data on compulsory medical insurance or additional medical insurance policy, or on an
agreement for paid medical services (name of insurance company / name of company providing paid medical
services, series and number of the policy/agreement, date of issue of the policy/date of conclusion of
the agreement);
● certificate confirming education in an educational organization (professional educational organizations,
higher education organizations or scientific organizations under educational programs of secondary vocational education,
bachelor’s programs, specialist programs, master’s programs, residency programs, assistantship-internship programs
having state accreditation, or programs for training scientific and scientific-pedagogical personnel in postgraduate studies);
●
details contained in a foreign citizen’s temporary residence permit and residence permit.
In relation to Users who are individuals without a business status:
● full name;
● passport details;
● photograph;
● citizenship;
● date of birth;
● place of
birth;
● registration address;
● gender;
● telephone number;
● email address;
● type of
employment;
● TIN;
● bank details;
● amount of remuneration;
● service act details;
●
details contained in a document replacing an identity document;
● details contained in an identity
document;
● details contained in a migration card;
● details contained in a work permit;
●
information on temporary registration;
● details contained in a medical record book (data
is collected for the purposes of service provision, namely for the protection of the rights and lawful
interests of the Subject or other persons);
● data on compulsory medical insurance or additional
medical insurance policy, or on an agreement for paid medical services;
● certificate confirming
education in an educational organization.
In relation to Authorized Representatives of customer companies (counterparties):
● full name;
● contact telephone number;
● TIN or IIN;
● citizenship;
● passport details.
Method of Personal Data processing: automated.
Processing and storage period for Personal Data: 5 years after expiration of the agreement term.
Procedure for destruction of Personal Data: deletion of personal data from information carriers in accordance with clauses 9.8–9.9 of this Policy.
7.1. The Operator shall cease Processing upon achievement of the Processing purposes, upon expiration or withdrawal by the Subject of consent to Processing, or upon identification of unlawful Processing. The Operator has the right to continue Processing in cases provided for by the Personal Data Law.
7.2. Personal Data is stored and processed for the period necessary to achieve the stated Processing purposes.
7.3. Personal Data is collected, stored, and processed within the territory of the Republic of Kazakhstan.
7.4. Personal Data is processed by the Operator both with and without computer technology and may exist in both paper and electronic form. The Operator complies with all requirements for automated and non-automated Personal Data Processing established by the Personal Data Law and related regulations.
7.5. The Operator may entrust the Processing of Personal Data to another person on the basis of an agreement or other arrangement concluded with such person (hereinafter, the “Operator’s Instruction”). In such case, the Operator obliges the person processing Personal Data under the Operator’s Instruction to comply with the principles and rules of Personal Data Processing established by the Personal Data Law.
7.6. If the Operator entrusts Processing of Personal Data to another person, the Operator remains responsible to the Personal Data Subject for the actions of that person. The person processing Personal Data under the Operator’s Instruction is responsible to the Operator.
7.7. The Operator may transfer the Subject’s Personal Data without the Subject’s consent to the following persons:
7.7.1. state authorities, including inquiry and investigation bodies, and local self-government bodies upon their reasoned request;
7.7.2. in other cases expressly provided for by the Personal Data Law.
7.8. The Operator undertakes, and requires other persons who have gained access to Personal Data, not to disclose Personal Data to third parties and not to disseminate Personal Data without the consent of the Personal Data Subject, unless otherwise provided by the Personal Data Law.
7.9. Personal Data is received by the Operator directly from the Personal Data Subject. In doing so, the Operator complies with all requirements for the Processing of such data established by the Personal Data Law and ensures the security of the received Personal Data.
8.1. The Personal Data Subject has the right to receive information relating to the Processing of his or her Personal Data, including:
8.1.1. confirmation of the fact that the Operator is Processing his or her Personal Data;
8.1.2. the purposes of Personal Data Processing;
8.1.3. information about persons (except for employees of the Operator) who have access to Personal Data on the basis of the Personal Data Law;
8.1.4. other information provided for by the Personal Data Law.
8.2. The Personal Data Subject has the right to obtain information relating to the Processing of the Subject’s Personal Data by sending a request to the Operator indicating his or her Personal Data (full name, TIN/IIN, passport/identity document, date of birth, address, etc.). The request may be sent in the form of an electronic document to hello@akjet.kz.
8.3. The right of the Personal Data Subject to access his or her Personal Data may be restricted in accordance with the Personal Data Law, including where such access would infringe the rights and lawful interests of third parties.
8.4. If the Personal Data Subject believes that the Operator processes his or her Personal Data in violation of legal requirements or otherwise violates his or her rights and freedoms, the Subject has the right to appeal the actions or omission of the Operator to the authorized body in the field of Personal Data or in court.
8.5. The Personal Data Subject has the right to withdraw consent to the Processing of Personal Data. If such consent is withdrawn, the Operator may continue Processing Personal Data without the Subject’s consent in cases provided for by the applicable legislation of the Republic of Kazakhstan.
In accordance with the requirements of the Personal Data Law and the regulations adopted pursuant thereto, the Operator shall:
9.1. upon application or receipt of a request from the Personal Data Subject or his/her representative, provide information relating to the Processing of his/her Personal Data, or provide a reasoned refusal to provide such information in the form, cases, and within the time limits provided for by the Personal Data Law;
9.2. make necessary amendments to Personal Data, destroy it, notify the Personal Data Subject or his/her representative of the amendments made and measures taken, and take reasonable steps to notify third parties to whom the Subject’s Personal Data was transferred, in accordance with the Personal Data Law;
9.3. provide the authorized body in the field of Personal Data, upon its request, with the necessary information within up to ten working days;
9.4. upon achievement of the purpose of Personal Data Processing, cease Processing and destroy the relevant Personal Data in accordance with the Personal Data Law;
9.5. where the Personal Data Subject withdraws consent to the Processing of his or her Personal Data, cease Processing or ensure cessation of such Processing (if carried out by another person acting on behalf of the Operator), and destroy the Personal Data or ensure its destruction in accordance with the Personal Data Law.
10.1. When processing Personal Data, the Operator takes the necessary legal, organizational, and technical measures to protect Personal Data from unlawful or accidental access, destruction, alteration, blocking, copying, provision, dissemination, and other unlawful actions in relation to Personal Data.
10.2. Ensuring the security of Personal Data is achieved, in particular, through:
10.2.1. the application of organizational and technical measures to ensure the security of Personal Data when processed in Information Systems, necessary to comply with Personal Data protection requirements;
10.2.2. detection of unauthorized access to Personal Data and taking measures to eliminate identified violations;
10.2.3. restoration of Personal Data modified or destroyed as a result of unauthorized access;
10.2.4. establishment of access rules for Personal Data processed in the Information System, as well as ensuring registration and accounting of all actions performed with Personal Data in the Information System;
10.2.5. monitoring the measures taken to ensure the security of Personal Data and the level of protection of Personal Data during Processing in the Information System;
10.2.6. implementation of other measures in accordance with the Personal Data Law.
Persons guilty of violating the requirements of the Personal Data Law, for the implementation of which this Policy has been developed, shall bear liability as provided for by the legislation of the Republic of Kazakhstan.