1.1. «Aitu-Dala» ЖШС БСН190240009453 (бұдан әрі – «Компания»), Пайдаланушылардың дербес деректерінің құпиялылығын сақтау маңыздылығын түсініп және адам құқықтарының сақталуына бейілділігін таныта отырып, осы Құпиялылық саясатын (бұдан әрі – «Саясат») әзірледі.

1.2. Осы Саясат Қазақстан Республикасының заңнамасына, оның ішінде дербес деректерді қорғау мәселелерін реттейтін заңнамаға сәйкес әзірленді.

1.3. Осы Саясаттың күші автоматтандыру құралдарын пайдалану арқылы және ондай құралдарды пайдаланусыз жүзеге асырылатын Компания Пайдаланушыларының дербес деректерін жинауға және өңдеуге қатысты барлық процестерге қолданылады. Саясат осы Саясат күшіне енгеннен кейін алынған жеке деректерге қолданылады.

1.4. Қазақстан Республикасының заңнамасы талаптарына сәйкес келмейтіні анықталған жағдайда Саясат өзгертуге, толықтыруға жатады.

1.5. Саясаттың жаңа редакциясы, егер де Саясаттың жаңа редакциясында басқасы көзделмеген болса, жарияланған сәтінен немесе басқадай түрде шексіз қолжетімділік қамтамасыз етілген сәттен бастап күшіне енеді.

1.6. Компанияның және (немесе) оның үлестес тұлғаларының қолданбаларын, интернет-ресурстарын, сайттарын, өнімдері мен сервистерін (бұдан әрі - «Сервис» немесе «Сервистер») пайдалану жөніндегі Саясат Пайдаланушы келісімінің ажырамас бөлігі болып табылады және Пайдаланушы келісіміне қосылған Пайдаланушылардың барлығына қатысты қолданылады. Компания Саясатың өзгертілген редакциясын Компания сайтына орналастыру және (немесе) бұқаралық ақпарат құралдарында (БАҚ) жариялау жолымен осы Саясатқа өзгертулер және (немесе) толықтырулар енгізе алады. Ондай өзгертулер мен толықтырулар Сервис атқарымы шеңберінде олардың қабылданғаны жайлы тиісті түймешік басылғаннан немесе олар жарияланған күннен кейінгі 7 (жеті) күнтізбелік күн өткен соң Пайдаланушы Сервисті пайдалануын жалғастырса, Пайдаланушы тарапынан қабылданған болып саналады. Осы Саясаттың қолданыстағы редакциясы Компания сайтына https://qalaisyn.kz/privacy-policy-pub сілтемесі бойынша орналастырылады.

1.7. Осы Саясатта қолданылатын терминдер мен анықтамалар, егер де Саясатта басқасы белгіленбеген болса, Пайдаланушы келісіміндегідей мағынаға ие.

1.8. Осы Саясаттың мақсаты Пайдаланушылардың дербес деректерін жинау, өңдеу және беру мақсаттары жайында, Сервистерді пайдалану шеңберінде Пайдаланушылардың қандай дербес деректері жиналып, өңделетіні жайлы және Пайдаланушылардың дербес деректерін қорғауға қатысты Компания қолданатын шаралар туралы Компания тарапынан ақпараттандыру болып табылады.

1.9. Осы Саясаттың күші тек Сервистерге және олар арқылы жиналатын ақпаратқа ғана таралады. Ол басқа ешқандай қолданбалар мен ресурстарға таралмайды және оны үшінші тұлғалардың веб-қолданбаларына немесе басқа қолданбаларына қолдануға болмайды.

Жалпы ережелер

2.1. Пайдаланушылардың дербес деректерін жинау және өңдеу Компания, Компанияның үлестес тұлғалары, сонымен қатар Компаниямен ағымдағы уақытта да, болашақта да дербес деректерді жинауға, өңдеуге және қорғауға қатысты жағдайлармен немесе құқықтық қатынастармен байланысты Үшінші тұлғалар тарапынан жүзеге асырылуы мүмкін.

2.2. Пайдаланушылардың дербес деректерін жинау, өңдеу және беру келесі мақсаттарда жүзеге асырылады:  
1. Пайдаланушы келісіміне сай Компанияның қызметтер көрсетуі;  
2. Компанияның үлестес тұлғаларымен, сондай-ақ Серіктестермен және Үшінші тұлғалармен шарттар жасасу, жасалған шарттарды орындау;  
3. Компанияның Қазақстан Республикасы заңнамасының, ішкі рәсімдердің және жасалған шарттардың талаптарын орындауы;  
4. Платформада көрсетілетін қызметтерді, өнімдерді Компанияның ұсынуы/ілгерілетуі;  
5. науқандарға, конкурстарға және басқа да маркетингтік іс-шараларға қатысу, сонымен қатар ондай науқандарды, конкурстарды және басқа да маркетингтік іс-шараларды өткізу нәтижелері бойынша жүлделер алу, оның ішінде жеңімпаздар/қатысушылар туралы ақпаратты жария дереккөздерде/ресурстарда Компания өз қарауынша лайықты деп тапқанкез келген түрде орналастыру және Компанияның кез келген аудио, фото және видео материалдарда пайдалануы;  
6. Компанияның сауалнамалар жүргізуі, оның ішінде дербес деректер субъектісі болып табылатын Пайдаланушымен тікелей байланысты жүзеге асыру жолымен;  
7. Пайдаланушылардың дербес деректерін Компанияның Пайдаланушыға қызметтерді көрсетуге қажетті көлемде және Қазақстан Республикасы заңнамасының талаптарына сәйкес, сондай-ақ Компанияның қызметтер көрсетуін ақпараттық-технологиялық сүйемелдеу мақсатында Компания тартатын ұйымдарға ақпаратты қабылдаушы тараптың Компаниямен шарттық қарым-қатынас шеңберінде құпиялылық туралы ережелерді тануы жолымен берілген деректердің әрі қарайғы таралуын шектеу шартымен беруі.  
8. Платформаны пайдалануға, сондай-ақ Пайдаланушылардың өтініштерін қабылдауға және өңдеуге қатысты хабарламалар, ақпарат жіберу, Пайдаланушыларды Пайдаланушы келісіміне және осы Саясатқа өзгертулер және (немесе) толықтырулар енгізілгенінен хабардар ету, Пайдаланушыға дербестендірілген қызметтерді және жарнама материалдары мен контентті таргеттеуді ұсынуды қоса алғанда, ұсынылатын қызметтер, маркетингтік белсенділіктер, жарнама науқандары және нарықты зерттеулер сапасын арттыру, жаңа Сервистерді әзірлеу және ұсыну, сонымен қатар Компанияның қолданыстағы заңнамаға сәйкес құқықтар мен міндеттерді жүзеге асыруы.  
9. салық салу, Компанияның салықтық тексерулері мақсатында және (немесе) сот ісін жүргізу мақсатында заңнамада белгіленген талап қою мерзімі өткенге дейін ұсыну.  
Дербес деректерді жинау мен өңдеудің қосымша мақсаттары жекелеген Сервистерді пайдалану шеңберінде мәлімделуі мүмкін.

2.3. Сервистерді пайдалану кезінде Компания, Компанияның үлестес тұлғалары, Серіктестер, сонымен қатар Үшінші тұлғалар келесі деректерді жинап, өңдеуі мүмкін: Пайдаланушы ұсынған IP мекенжай, геолокация жайындағы ақпарат, іздеу сұратуларының тізімі, кірулер күні мен уақыты, қолжетімді “cookies”, браузер және операциялық жүйе туралы ақпарат, сондай-ақ дербес деректер субъектісі болып табылатын Пайдаланушының келесі дербес деректері (бұдан әрі – Пайдаланушының Дербес деректері):  
- Пайдаланушының Т.А.Ә. (болған жағдайда);  
- Пайдаланушының жеке басын куәландыратын құжат деректері (құжаттың қос бетінің суреті);  
- Пайдаланушының дербес деректерімен сәйкес келетін әлеуметтік желілердегі Пайдаланушы аты;  
- Apple ID, ВКонтакте, Facebook, Google, басқасын қоса алғанда, бірақ онымен де шектелмей, әлеуметтік желілердегі ID;  
- Пайдаланушының абоненттік телефон нөмірі;  
- Пайдаланушының электронды пошта мекенжайы;  
- Пайдаланушының ЖСН-і;  
- Пайдаланушының Aitu Passport-тағы бет-әлпетінің суреті, Aitu Passport ID, Aitu User ID;  
- Пайдаланушының жынысы, жасы, туған күні;  
- Пайдаланушының Ip-мекенжайы;  
- Пайдаланушының орналасқан жері туралы ақпарат;  
- Қаржылық қатынастар жағдайында Пайдаланушының Kassa24-тегі әмиянының нөмірі және транзакциясы туралы мәліметтер;  
- Пайдаланушының бет-әлпетінің көрінісі (фотосурет/видеожазба, Пайдаланушының бет-әлпетінің суреті бар Пайдаланушы аватары);  
- Пайдаланушының балаларының болуы, балаларының саны, отбасылық жағдайы, мамандығы, табысы туралы мәліметтер;  
- Құпиялылық саясатында көрсетілген дербес деректерді жинау және өңдеу мақсаттарына қол жеткізуге қажетті өзге деректер.

2.4. Пайдаланушы Дербес деректерді толықтыра алады. Оған қоса,Компания Пайдаланушының Дербес деректерін ашық дереккөздер арқылы немесе Компаниямен шарттық қатынастар негізінде үшінші тұлғалардан толықтыруы немесе нақтылауы мүмкін.

2.5. Дербес деректерді сақтауды Компания Қазақстан Республикасы аумағында оларды жинау және өңдеу мақсаттарына қол жеткізуге қажетті мерзім ішінде, сондай-ақ,қолданыстағы заңнамада белгіленген мерзім ішінде жүзеге асырады.

2.6. Пайдаланушы Дербес деректерін жинауға және өңдеуге берген өзінің келісімін қайтарып ала алады. Келісімді қайтарып алу Пайдаланушы келісімінің күшін тоқтата тұруға немесе тоқтатуға алып келуі мүмкін. Келісімді қайтарып алу үшін Пайдаланушы мемлекеттік сервис, мемлекеттік емес сервис арқылы немесе Пайдаланушы келісімінде көрсетілген Компания мекенжайына ондай өтініштің алынғанын растауға мүмкіндік беретін басқадай тәсілмен жазбаша түрде жүгінуі керек.

2.7. Пайдаланушы Дербес деректерді жинауға және өңдеуге берген келісімін егер ол Қазақстан Республикасы заңнамасына қайшы келсе немесе Компания алдында орындалмаған міндеттемелері болған жағдайда қайтарып ала алмайды.

2.8. Дербес деректерді жинау және өңдеу Қазақстан Республикасының заңнамасында белгіленген жағдайларда субъектінің немесе оның заңды өкілінің келісімінсіз жүргізіледі.

2.9. Пайдаланушының Дербес деректері Компания тарапынан келесі жағдайларда жойылады:  
1. Компанияның атына жіберілген дербес деректерді жинауға және өңдеуге берген келісімді қайтарып алу туралы Пайдаланушының өтініші алынған кезде, бұл ретте Пайдаланушы қолданыстағы есептік жазбамен Сервисте авторизациядан өту арқылы немесе Компания атына өтініш жолдай отырып, дербес деректерді жинауға және өңдеуге берген келісімін қайтарып алудың күшін жоюға құқылы.  
2. оларды жинау және өңдеу мақсаттарына қол жеткізуге қажетті мерзім өткеннен кейін, сондай-ақ қолданыстағы заңнамада белгіленген мерзім ішінде;  
3. Қазақстан Республикасының заңнамасында белгіленген өзге жағдайларда.

Дербес деректерді жинау және өңдеу

3.1. Пайдаланушылардың дербес деректері құпия ақпарат болып табылады және Қазақстан Республикасының заңнамасымен қорғалады.

3.2. Компания Пайдаланушыдан алынған Дербес деректердің қорғалуын келесі тәсілдермен қамтамасыз етеді:  
1) Дербес деректерге рұқсатсыз қол жеткізудің алдын алу;  
2) Дербес деректерге рұқсатсыз қол жеткізудің алдын алу мүмкін болмаған жағдайда ондай рұқсатсыз қол жеткізу фактілерін уақытылы анықтау;  
3) Дербес деректерге рұқсатсыз қолжетімділіктің келеңсіз салдарларын азайту.  
4) мемлекеттік техникалық қызметке уәкілетті орган бекітетін, электрондық ақпараттық ресурстарда қамтылған қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуді зерттеп-қарауды жүзеге асыру қағидаларына сәйкес зерттеп-қарауды жүзеге асыру үшін электрондық ақпараттық ресурстарда қамтылған қолжетімділігі шектеулі дербес деректерді пайдаланатын, сақтайтын, өңдейтін және тарататын ақпараттандыру объектілеріне қолжетімділік ұсыну.

3.3. Компания Дербес деректерді қорғауға бағытталған ішкі рәсімдерге ие және аталған бағыттағы барлық іс-әрекеттерді құқықтық, ұйымдастырушылық және техникалық шараларды қоса алғандағы іс-шаралар кешенін қолдану жолымен төмендегі мақсаттарда жүзеге асырады:  
1) жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарының іске асырылуы;  
2) оның тұтастығы мен сақталуының қамтамасыз етілуі;  
3) оның құпиялылығының сақталуы;  
4) оған қолжетімділік құқығының іске асырылуы;  
5) Пайдаланушының Дербес деректерінің заңсыз жиналуына және өңделуіне жол бермеу.

3.4. Компания Үшінші тұлғалардың әрқайсысымен Қазақстан Республикасының заңнамасында көзделген нысанда ақпараттың, оның ішінде Пайдаланушылардың дербес деректерінің құпиялылығын көздейтін шарттың болуын қамтамасыз етеді.

3.5. Сервистер интернет желісінде Пайдаланушы мен Сервистер арасында жүретін деректердің қорғалуын TLS v1.2 криптографиялық хаттамасын пайдалана отырып, HTTPS қорғалған хаттамасы бойынша қамтамасыз етеді.

3.6. Сервистер интернет желісінде Пайдаланушы мен Сервистер арасында жүретін деректердің қорғалуын TLS v1.2 криптографиялық хаттамасын пайдалана отырып, HTTPS қорғалған хаттамасы бойынша қамтамасыз етеді.

Құпиялылықты сақтау үшін қолданылатын қауіпсіздік шаралары

4.1. Компанияның үлестес тұлғаларына және (немесе) Серіктестерге пайдаланушылардың дербес деректерін, сондай-ақ пайдаланушылардың/өнімдердің/сервистердің/көрсетілетін қызметтердің кез келген иесіздендірілген (хэштеу арқылы немесе Қазақстан Республикасының заңнамасына қайшы келмейтін кез келген иесіздендіру тәсілімен) құпия деректерін, оның ішінде пайдаланушылардың дербес деректерін кез келген жеткізгіште беру Қазақстан Республикасының заңнамасында көзделген тәртіппен және жағдайларда жүргізіледі.

4.2. Компания Сервистердің жаңа функционалын (ақпараттық, жарнамалық, білім беру, ойын-сауық және өзге де сипаттағы сервистер мен өнімдерді қоса алғанда) дамытады, жетілдіреді, оңтайландырады және енгізеді, сондай-ақ Дербес деректерді, оның ішінде Компанияның үлестес тұлғаларын және (немесе) Серіктестерді тарта отырып, келесі мақсаттардажинайды, өңдейді, береді (трансшекаралық беруді қоса алғанда):  
- Пайдаланушы келісімін орындау және Сервистерді пайдаланудың пайдаланушылық тәжірибесін жақсарту;  
- Компания және (немесе) Компанияның үлестес тұлғалары өнімдерінің/сервистерінің/көрсетілетін қызметтерінің сапасын арттыру үшін статистикалық, әлеуметтік, ғылыми, маркетингтік зерттеулерді жүргізу;  
- сондай-ақ Компанияның және (немесе) Компанияның үлестес тұлғаларының пайдаланушыларына көрсетілетін/ұсынылатын өнімдердің/сервистердің/көрсетілетін қызметтердің сапасын жақсарту.  
Көрсетілген мақсаттарды іске асыруды қамтамасыз ету үшін Пайдаланушы Компанияның Пайдаланушының дербес деректерін, сондай-ақ ондай деректерді, оның ішінде бүтінсандық және (немесе) мәтіндік мәндер мен сәйкестендіргіштер түрінде автоматтандырылған өңдеу нәтижелерін қоса алғанда, иесіздендірілген (хэштеу арқылы немесе Қазақстан Республикасының заңнамасына қайшы келмейтін кез келген иесіздендіру тәсілімен) деректерді және кез келген құпия деректерді кез келген жеткізгіште жинауды, өңдеуді және Қазақстан Республикасының заңнамасын сақтай отырып, Дербес деректерді трансшекаралық беруді қоса алғанда, жинау мен өңдеуге осындай келісімді орындау үшін үлестес тұлғаларға және (немесе) Серіктестерге беруді кез келген тәсілдермен жүзеге асыруына келіседі және оған рұқсат береді.

4.3. Дербес деректер үшінші тұлғаларға берілген жағдайда Компания оларды рұқсатсыз пайдаланудан қорғауға қатысты барлық ұйғарынды шараларды қолданады және оларды осы Саясат пен Қазақстан Республикасы заңнамасының ережелеріне сәйкес пайдалануға міндеттенеді. Компания Пайдаланушылардың жеке өміріне қол сұғылмау құқығын қамтамасыз етеді және тиісінше ешқандай үшінші тұлғалар, оның ішінде Серіктестер Пайдаланушылардың хат алмасуы туралы ақпаратты алмайды. Пайдаланушы келісімінде тікелей көзделген жағдайларды қоспағанда, дербес деректерді жалпыға бірдей қолжетімді ақпарат көздерінде тарату көзделмейді.

4.4. Жоғарыдағы 4.1–4.3 тармақтардың ережелеріне қарамастан, Пайдаланушы оның деректері Интернет арқылы берілетінін және қандай да бір құқыққа қарсы әрекеттер нәтижесінде үшінші тұлғалар рұқсатсыз қолжетімділік алуы мүмкін Пайдаланушы ұсынатын деректердің қауіпсіздігіне Компания кепілдік бермейтінін түсінеді. Осыған байланысты деректерді кез келген беруді Пайдаланушы тәуекелге бара отырып жүзеге асырады және Компания деректердің не олардың бір бөлігінің мәлім болуы және Пайдаланушыға сәйкесінше зиян келгені үшін жауапкершілік көтермейді.

Дербес деректерді үшінші тұлғаларға беру

5.1 Компания басқа интернет-ресурстардың, сайттардың, қолданбалардың, өнімдердің немесе сервистердің әрекеттері үшін жауапты болмайды. Басқа интернет-ресурстарға, сайттарға, қолданбаларға, өнімдерге немесе сервистерге кірген кезде Дербес деректерді жинау және өңдеу процесі бөгде компаниялардың тиісті ресурстарында орналастырылған басқа құжаттармен регламенттеледі.

Жауаптылықтан бас тарту

6.1. Орындалуы үшін осы Саясат арнайы әзірленген Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасы талаптарының бұзылғаны үшін азаматтық, әкімшілік, тәртіптік және Қазақстан Республикасының заңнамасында белгіленген басқа да жауапкершілік көзделген.

Дербес деректерді өңдеуді және қорғауды реттейтін нормалардың бұзылғаны үшін болатын жауапкершілік

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

1.1. ТОО «Aitu-Dala» БИН 190240009453 (далее – «Компания»), осознавая важность
сохранения конфиденциальности персональных данных Пользователей и выражая приверженность соблюдения прав человека, разработало настоящую Политику конфиденциальности (далее – «Политика»).

1.2. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, в том числе регулирующим вопросы защиты персональных данных.

1.3. Действие настоящей Политики распространяется на все процессы по сбору и обработке персональных данных Пользователей Компании, осуществляемых с использованием средств автоматизации и без использования таких средств. Политика распространяется на персональные данные, полученные после вступления в силу настоящей Политики.

1.4. Политика подлежит изменению, дополнению, в случае выявления ее несоответствия требованиям законодательства Республики Казахстан.

1.5. Новая редакция Политики вступает в силу с момента (даты) ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.

1.6. Политика по использованию приложений, интернет-ресурсов, сайтов, продуктов и сервисов Компании и (или) ее аффилированных лиц (далее - «Сервис» или «Сервисы») является неотъемлемой частью Пользовательского соглашения и применяется в отношении всех Пользователей, присоединившихся к Пользовательскому соглашению. Компания может внести изменения и (или) дополнения в настоящую Политику путем размещения на сайте Компании и (или) опубликования в средствах массовой информации (СМИ) измененной редакции Политики. Такие изменения и дополнения считаются принятыми Пользователем после нажатия соответствующей кнопки об их принятии в рамках функционала Сервиса либо если по истечении 7 (семи) календарных дней с даты их опубликования Пользователь продолжает пользоваться Сервисом. Действующая редакция настоящей Политики размещается на сайте Компании по следующей ссылке: https://qalaisyn.kz/privacy-policy-pub.

1.7. Термины и определения, используемые в настоящей Политике, имеют то же значение, что и в Пользовательском соглашении, если иное не определено Политикой.

1.8. Целью настоящей Политики является информирование Компанией о целях сбора и
обработки персональных данных Пользователей, о том какие персональные данные Пользователей собираются и обрабатываются в рамках пользования Сервисами, и применяемых Компанией мерах по защите персональных данных Пользователей.

1.9. Настоящая Политика распространяется только на Сервисы и собираемую через них информацию. Она не распространяется ни на какие другие приложения и ресурсы и не применима к веб-приложениям или иным приложениям третьих лиц.

Общие положения

2.1. Сбор и обработка персональных данных Пользователей может осуществляться Компанией, аффилированными лицами Компании, а также Третьими лицами, связанными, как в настоящее время, так и в будущем, с Компанией обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

2.2. Сбор, обработка и передача персональных данных Пользователей осуществляется в целях:  
1. оказания услуг Компанией согласно Пользовательскому соглашению;  
2. заключения договоров, исполнения заключенных договоров с аффилированными лицами Компании, а также Партнерами и Третьими лицами;  
3. выполнения Компанией требований законодательства Республики Казахстан, внутренних процедур и заключенных договоров;  
4. предложения/продвижения продуктов, услуг Компанией, оказываемых на Платформе;  
5. участия в акциях, конкурсах и иных маркетинговых мероприятиях, а также получения призов по результатам проведения таких акций, конкурсов, и иных маркетинговых мероприятий, в том числе, размещения информации о победителях/участниках в публичных источниках/ресурсах в любом виде, который Компания сочтет подходящим по собственному усмотрению, и могут быть использованы Компанией в любых аудио, фото и видео материалах;  
6. проведения опросов Компанией, в том числе путем осуществления прямых контактов с Пользователем, являющимся субъектом персональных данных;  
7. передачи Компанией персональных данных Пользователей в объеме, необходимом для оказания Пользователю услуг, и в соответствии с требованиями законодательства Республики Казахстан, а также организациям, привлекаемым Компанией с целью информационно-технологического сопровождения оказания Компанией услуг при условии ограничения дальнейшего распространения переданных данных путем признания принимающей информацию стороной положений о конфиденциальности в рамках договорных отношений с Компанией.  
8. направления уведомлений, информации, касающихся использования Платформы, а также приема и обработки обращений от Пользователей, информирования Пользователей о внесении изменений и (или) дополнений в Пользовательское соглашение и настоящую Политику, улучшения качества предоставляемых услуг, маркетинговых активностей, рекламных кампаний и исследований рынка, разработки и предложения новых Сервисов, включая предложение Пользователю персонализированных услуг и таргетирование рекламных материалов и контента, а также осуществления Компанией прав и обязанностей в соответствии с применимым законодательством.  
9. предъявления в целях налогообложения, налоговых проверок Компании, и (или) в целях судопроизводства, до истечения срока исковой давности, установленного законодательством.  
Дополнительные цели сбора и обработки Персональных данных могут быть заявлены в рамках пользования отдельными Сервисами.

2.3. При использовании Сервисов Компания, аффилированные лица Компании, Партнеры, а также Третьи лица, могут собирать и обрабатывать следующие данные: IP адрес, информацию о геолокации, история поисковых запросов, дату и время визитов, доступные “cookies”, информацию о браузере и операционной системе, предоставленные Пользователем, а также следующие персональные данные Пользователя, являющиеся субъектом персональных данных (далее - Персональные данные Пользователя):  
- Ф.И.О (при наличии) Пользователя;  
- данные документа, удостоверяющего личность Пользователя (фото документа с обеих сторон);  
- имя Пользователя из социальных сетей, совпадающее с персональными данными Пользователя;  
- Apple ID, ID социальных сетей, включая, но не ограничиваясь: ВКонтакте, Facebook, Google, иное;  
- номер абонентского телефона Пользователя;  
- адрес электронной почты Пользователя;  
- ИИН Пользователя;  
- снимок лица из Aitu Passport, Aitu Passport ID, Aitu User ID Пользователя;  
- пол, возраст, дата рождения Пользователя;  
- Ip-адрес Пользователя;  
- информация о местоположении Пользователя;  
- Сведения о номере кошелька и транзакции в Kassa24 Пользователя в случае финансовых взаимоотношений;  
- Изображение лица Пользователя (фотография/видеозапись, аватар Пользователя, содержащий снимок лица Пользователя);  
- Наличие детей, количество детей, семейное положение, сведения о профессии, сведения о доходах Пользователя;  
- другие данные, необходимые для достижения целей сбора и обработки персональных данных, указанных в Политике конфиденциальности.

2.4. Персональные данные могут дополняться Пользователем. Кроме того, Компания может дополнять или уточнять Персональные данные Пользователя посредством открытых источников или от третьих лиц на основе договорных отношении с Компанией.

2.5. Хранение Персональных данных осуществляется Компанией на территории Республики Казахстан в течение срока, необходимого для достижения цели их сбора и обработки, а также в течение срока, установленного применимым законодательством.

2.6. Пользователь может отозвать свое согласие на сбор и обработку Персональных данных. Отзыв согласия может повлечь приостановление или прекращение Пользовательского соглашения. Для отзыва согласия Пользователю необходимо обратиться письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение такого обращения в адрес Компании, указанный в Пользовательском соглашении.

2.7. Пользователь не может отозвать согласие на сбор, обработку Персональных данных в случаях, если это противоречит законодательству Республики Казахстан, либо при наличии неисполненного обязательства перед Компанией.

2.8. Сбор, обработка Персональных данных производятся без согласия субъекта или его законного представителя в случаях, установленных законодательством Республики Казахстан.

2.9. Персональные данные Пользователя подлежат уничтожению Компанией в следующих случаях:  
1. при получении обращения Пользователя об отзыве согласия Пользователя на сбор и обработку персональных данных, направленного в адрес Компании, при этом, Пользователь вправе отменить отзыв согласия на сбор и обработку Персональных данных путем авторизации на Сервисе с существующей Учетной записью или путем направления обращения в адрес Компании.  
2. по истечении срока, необходимого для достижения цели их сбора и обработки, а также в течение срока, установленного применимым законодательством;  
3. в иных случаях, установленных законодательством Республики Казахстан.

Сбор и обработка персональных данных

3.1. Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан.

3.2. Компания обеспечивает защиту полученных Персональных данных Пользователя, следующими способами:  
1) предотвращение несанкционированного доступа к Персональным данным;  
2) своевременное обнаружение фактов несанкционированного доступа к Персональным данным, если такой несанкционированный доступ не удалось предотвратить;  
3) минимизация неблагоприятных последствий несанкционированного доступа к Персональным данным.  
4) предоставления доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования в соответствии с правилами осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, утверждаемыми уполномоченным органом.

3.3. Компания обладает внутренними процедурами и осуществляет все действия, направленные на защиту Персональных данных, которые осуществляются путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:  
1) реализации прав на неприкосновенность частной жизни, личную и семейную тайну;  
2) обеспечения ее целостности и сохранности;  
3) соблюдения ее конфиденциальности;  
4) реализации права на доступ к ней;  
5) предотвращения незаконного сбора и обработки Персональных данных Пользователя.

3.4. Компания обеспечивает наличие с каждым из Третьих лиц договора в форме, предусмотренной законодательством Республики Казахстан, предусматривающего конфиденциальность информации, в том числе персональных данных Пользователей.

3.5. Сервисы обеспечивают защиту передаваемых данных между Пользователем и Сервисами в сети интернет по защищенному протоколу HTTPS, используя криптографический протокол TLS v1.2.

3.6. Доступ к Персональным данным Пользователей предоставляется только тем работникам Компании, которым эта информация необходима для исполнения своих служебных обязанностей.

Меры безопасности, используемые для сохранения конфиденциальности

4.1. Передача аффилированным лицам Компании и (или) Партнерам персональных данных пользователей, а также любых обезличенных (путем хеширования или любым не противоречащим законодательству Республики Казахстан способом обезличивания) конфиденциальных данных пользователей/продуктов/сервисов/услуг, в том числе, персональных данных пользователей на любом носителе производится в порядке и в случаях, предусмотренных законодательством Республики Казахстан.

4.2. Компания развивает, совершенствует, оптимизирует и внедряет новый функционал Сервисов (включая сервисы и продукты информационного, рекламного, образовательного, развлекательного и иного характера), а также собирает, обрабатывает, передает (включая трансграничную передачу) Персональные данные, в том числе, с привлечением аффилированных лиц Компании и (или) Партнеров, в целях:  
- исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Сервисов;  
- проведения статистических, социологических, научных, маркетинговых исследований для повышения качества продуктов/сервисов/услуг Компании и (или) аффилированных лиц Компании;  
- а также улучшения качества оказываемых/предоставляемых продуктов/сервисов/услуг пользователям Компании и (или) аффилированных лиц Компании.  
Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Компании осуществлять любыми способами сбор, обработку и передачу Персональных данных Пользователя, а также обезличенных (путем хеширования или иным, не противоречащим законодательству Республики Казахстан способом обезличивания данных и любых конфиденциальных данных на любом носителе, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и (или) текстовых значений и идентификаторов, аффилированным лицам и (или) Партнерам во исполнение такого согласия на сбор и обработку, включая трансграничную передачу Персональных данных с соблюдением законодательства Республики Казахстан.

4.3. В случае предоставления Персональных данных третьим лицам Компания предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данной Политики и законодательства Республики Казахстан. Компания обеспечивает право Пользователей на невмешательство в личную жизнь и соответственно никакие третьи лица, в том числе Партнеры, не получают информацию о переписке Пользователей. Распространение персональных данных в общедоступных источниках информации не предполагается, за исключением случаев, прямо предусмотренных Пользовательским соглашением.

4.4. Невзирая на положения пунктов 4.1 – 4.3 выше, Пользователь осознает, что его данные передаются через Интернет, и Компания не гарантирует безопасность передаваемых Пользователем данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. В этой связи любая передача данных совершается Пользователем на собственный риск, и Компания не несет ответственность в связи с утечкой данных или их части и причинения соответствующего ущерба Пользователю.

Предоставление персональных данных третьим лицам

5.1 Компания не несет ответственность за действия других интернет-ресурсов, сайтов, приложений, продуктов или сервисов. Процесс сбора и обработки Персональных данных, при посещении других интернет-ресурсов, сайтов, приложений, продуктов или сервисов регламентируется другими документами, размещенными на соответствующих ресурсах сторонних компаний.

Отказ от ответственности

6.1. За нарушение требований законодательства Республики Казахстан о персональных данных и их защите, во исполнение которого разработана настоящая Политика, предусмотрена гражданская, административная, дисциплинарная и иная предусмотренная законодательством Республики Казахстан ответственность.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ