Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (2026 жылға дейінгі өзгерістер мен толықтырулармен) сәйкес әзірленген және сайт пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін белгілейді.

Дербес деректер операторы — Қазақстан Республикасының аумағында қызметін жүзеге асыратын «Atamura Group» ЖШС (бұдан әрі — «Оператор», «біз»).

Сайтты пайдалану және кері байланыс формаларын толтыру арқылы Сіз осы Саясатқа сәйкес дербес деректеріңізді өңдеуге келісім бересіз.

2. Дербес деректерді жинаудың мақсаттары

Оператор дербес деректерді тек мынадай мақсаттарда жинайды және өңдейді:

• тұрғын үй сатып алуға арналған өтінімдерді өңдеу және жылжымайтын мүлік объектілері бойынша кеңес беру;
• өтінішде көрсетілген мәселелер бойынша болашақ сатып алушылармен және клиенттермен байланысу;
• тұрғын үй кешендері, сату шарттары және ипотекалық бағдарламалар туралы ақпарат беру;
• шарттық міндеттемелерді орындау;
• Қазақстан Республикасының заңнама талаптарын сақтау.

3. Өңделетін дербес деректердің тізбесі

Кері байланыс формалары шеңберінде Оператор мынадай дербес деректерді жинайды:

• тегі, аты (және болған жағдайда — әкесінің аты);
• телефон нөмірі;
• электрондық пошта мекенжайы (көрсетілген жағдайда);
• субъект өтінішінің мәтінінде еркін түрде берген өзге де мәліметтер.

4. Өңдеудің құқықтық негізі

Дербес деректерді өңдеу мынадай негіздерде жүзеге асырылады:

• сайттағы кері байланыс формасын толтыру және жіберу арқылы берілген дербес деректер субъектісінің келісімі (ҚР «Дербес деректер және оларды қорғау туралы» Заңының 7-бабы);
• субъект тарап болып табылатын шартты орындау немесе оның бастамасымен шарт жасасу қажеттілігі;
• Қазақстан Республикасы заңнамасының талаптары.

5. Дербес деректерді өңдеудің тәртібі мен шарттары

Оператор дербес деректерді мынадай қағидаттарды сақтай отырып өңдейді (ҚР «Дербес деректер және оларды қорғау туралы» Заңының 5-бабы):

• Заңдылық және адалдық — өңдеу тек заңды негіз болған кезде жүзеге асырылады.
• Мақсаттарға сәйкестік — деректер тек жарияланған мақсаттар үшін қажетті көлемде жиналады.
• Дұрыстық — Оператор деректердің өзектілігі мен дәлдігін қамтамасыз ету шараларын қабылдайды.
• Құпиялылық — дербес деректерге тек жарияламау міндеттемесімен байланысқан уәкілетті қызметкерлер ғана қол жеткізе алады.
• Қауіпсіздік — рұқсатсыз қол жеткізуден, өзгертуден, таратудан немесе жоюдан қорғаудың ұйымдастырушылық және техникалық шаралары қолданылады.

6. Дербес деректерді сақтау

Дербес деректер ҚР «Дербес деректер және оларды қорғау туралы» Заңының 17-бабы 2-тармағының талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

Деректерді сақтау мерзімі — өңдеу мақсаттарына қол жеткізуге қажетті мерзім ішінде немесе субъект келісімін кері қайтарып алғанға дейін, бірақ заңнамада өзгеше белгіленбесе, 5 (бес) жылдан аспайды.

7. Дербес деректерді үшінші тұлғаларға беру

Оператор дербес деректерді үшінші тұлғаларға мынадай жағдайларды қоспағанда бермейді:

• дербес деректер субъектісінің анық келісімін алу;
• субъектінің қатысуымен жасалатын шартты орындау қажеттілігі (соның ішінде клиенттің келісімімен ипотекалық өтінімдерді ресімдеу кезінде серіктес банктерге беру);
• Қазақстан Республикасы заңнамасының талаптарын немесе сот шешімін орындау.

Дербес деректерді беру қолданыстағы заңнама талаптарына сәйкес қорғалған байланыс арналары арқылы жүзеге асырылады.

8. Дербес деректер субъектісінің құқықтары

ҚР «Дербес деректер және оларды қорғау туралы» Заңының 24-бабына сәйкес дербес деректер субъектісі мынадай құқықтарға ие:

• оның дербес деректері өңделіп жатқаны туралы мәліметтер алу;
• деректерін өңдеудің мақсаттары, тәсілдері және мерзімдері туралы ақпарат алу;
• дербес деректерін нақтылауды, толықтыруды, өзгертуді немесе жоюды талап ету;
• дербес деректерді өңдеуге берілген келісімді кері қайтарып алу;
• Оператордың іс-әрекеттеріне (әрекетсіздігіне) уәкілетті органға немесе сотқа шағымдану.

Құқықтарын жүзеге асыру үшін дербес деректер субъектісі осы Саясаттың 10-бөлімінде көрсетілген байланыс деректері бойынша жазбаша өтініш жіберуге құқылы.

9. Дербес деректерді қорғау шаралары

Оператор дербес деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз іс-әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, соның ішінде:

• дербес деректерге қол жеткізуі бар адамдар шеңберін шектеу;
• ақпаратты қорғау құралдарын қолдану;
• қауіпсіздік талаптарының сақталуына тұрақты бақылау.

Дербес деректер қауіпсіздігінің бұзылуы анықталған жағдайда Оператор бұзу анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды хабардар етеді (2024 жылғы редакцияда ҚР «Дербес деректер және оларды қорғау туралы» Заңының 25-бабы 2-тармағының 8-тармақшасы).

10. Оператордың байланыс деректері

Дербес деректерді өңдеуге қатысты барлық мәселелер бойынша Операторға жүгінуге болады:

11. Саясатқа өзгерістер енгізу

Оператор осы Саясатқа өзгерістер енгізу құқығын өзіне қалдырады. Саясаттың өзекті нұсқасы әрдайым сайтта қолжетімді болады. Өзгерістер енгізілгеннен кейін сайтты пайдалануды жалғастыру Саясаттың жаңартылған редакциясымен келісімді білдіреді.