1. Жалпы ережелер
1.1. Осы Дербес деректерді жинау, өңдеу және қорғау саясаты (бұдан әрі — «Саясат») «Volmax Group» ЖШС (бұдан әрі — «Компания» немесе «Оператор») GeoStatus сервисінің, оның ішінде веб-сайт https://geostatus.net және Android пен iOS үшін GeoStatus мобильді қосымшаларының (бұдан әрі бірлесіп — «Сервис») пайдаланушыларына қатысты дербес деректерді жинау, жинақтау, сақтау, пайдалану, беру және жою шарттары мен тәртібін айқындайды.
1.2. Осы Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — «Заң»), «Ақпараттандыру туралы» ҚР Заңына және Қазақстан Республикасының ақпараттық қауіпсіздік саласындағы өзге де нормативтік құқықтық актілеріне қатаң сәйкес әзірленген.
1.3. Осы Саясаттың қолданысы Компания белгілі бір немесе соның негізінде анықталатын жеке тұлғаның (дербес деректер субъектісінің) Сервисті пайдалануы кезінде ала алатын, сол тұлғаға қатысты барлық ақпаратқа қолданылады.
2. Дерекқорларды Қазақстан Республикасының аумағында оқшаулау
2.1. Заңның 12-бабының 2-тармағына қатаң сәйкес Компания Пайдаланушылардың дербес деректерін серверлік жабдығы Қазақстан Республикасының аумағында физикалық түрде орналасқан электрондық дерекқорларда жинауды, жинақтауды және бастапқы сақтауды жүзеге асырады.
3. Мәртебелерді ажырату: Меншік иесі және Оператор (B2B-модель)
3.1. Компания Меншік иесі және Оператор ретінде Сайтта өз бетінше тіркелетін, кеңес алуға өтінім рәсімдейтін немесе Сервистің онлайн-нысандары арқылы өтініш жолдайтын жеке тұлғалардың дербес деректеріне қатысты әрекет етеді.
3.2. Сервисті заңды тұлғалар немесе жеке кәсіпкерлер (бұдан әрі — «Клиенттер») жұмыс уақытын есепке алу және далалық персоналды мониторингтеу үшін корпоративтік мақсатта пайдаланған жағдайларда:
- Клиент (жұмыс беруші) өз қызметкерлерінің дербес деректер базасының Меншік иесі ретінде әрекет етеді және деректерді жинаудың заңдылығы, электрондық нысандардағы өз бетінше бапталатын қосымша өрістердің құрамын айқындау, сондай-ақ еңбек заңнамасына және Заңның 8-бабына сәйкес қызметкерлердің деректерін, геолокациясын және фотоесептерін Сервиске беруге олардың алдын ала заңды келісімін алу үшін толық жауапты болады;
- Компания Операторретінде әрекет етеді және қызметкерлердің дербес деректерін Сервис функционалын ұсыну мақсатында тек Клиенттің тапсырмасы бойынша өңдейді.
4. Өңделетін дербес деректердің құрамы
4.1. Сервисті пайдалану аясында деректердің мынадай санаттары өңделеді:
- Сәйкестендіру және байланыс деректері: тегі, аты, әкесінің аты (бар болса), байланыс телефонының нөмірі, электрондық пошта мекенжайы, жұмыс беруші ұйымның атауы, лауазымы;
- Геолокация және телематика деректері: мобильді құрылғының нақты географиялық координаттары (GPS/ГЛОНАСС/LBS), қозғалыс тарихы, қозғалыс жылдамдығы, геоаймақтар мен нысандарға бару белгілері, жалған координаттарды (Fake GPS) пайдалану фактілерін тіркеу. Геолокация деректері тек қызметкердің белсенді жұмыс ауысымы кезінде ғана Мобильді қосымшада жиналады;
- Техникалық және сессиялық метадеректер: желілік IP-мекенжай, құрылғының түрі мен моделі, операциялық жүйе, қосымша нұсқасы, сессиялардың күні мен уақыты, cookie файлдары және веб-аналитика деректері;
- Жұмыс контенті және есептер: қызметкерлер далалық тапсырмаларды орындау барысында қалыптастыратын фото- және бейнеесептер («Дейін/Кейін»), мәтіндік түсініктемелер, орындалған жұмыстардың электрондық актілері;
- Электрондық нысандардағы пайдаланушылық және бапталатын өрістер: Клиент Сервистің электрондық нысандарында, сауалнамаларында, чек-парақтарында және жұмыс тапсырмаларында қосымша өрістерді өз бетінше баптап, қоса алады. Мұндай бапталатын нысандар арқылы жиналатын деректердің құрамын, көлемін және санаттарын Клиент дерекқордың Меншік иесі ретінде өзінің толық жауапкершілігімен өз бетінше айқындайды.
5. Дербес деректерді жинау және өңдеу мақсаттары
5.1. Дербес деректерді өңдеу тек нақты, алдын ала айқындалған мақсаттарда жүзеге асырылады:
- Пайдаланушылар мен Клиенттердің есептік жазбаларын Сервисте тіркеу және аутентификациялау;
- Сервистің негізгі функционалын ұсыну: далалық бригадаларды үйлестіру, жұмыс уақытын автоматтандырылған есепке алу, өтінімдерді диспетчерлеу және арнайы техника мониторингі;
- Компания мен Клиенттер арасындағы қызмет көрсету шарттары мен лицензиялық келісімдерді орындау;
- Пайдаланушыларды тапсырмалардың мәртебелері, жүйелік жаңартулар және қауіпсіздіктің маңызды оқиғалары туралы хабардар ету (SMS, email және push-хабарламалар арқылы);
- Сервистің ақпараттық қауіпсіздігін қамтамасыз ету, антифрод-инциденттерді анықтау және рұқсатсыз қол жеткізудің алдын алу;
- Қазақстан Республикасының заңнамасымен Компанияға жүктелген міндеттерді орындау.
6. Келісім алудың тәртібі және электрондық нысаны
6.1. Заңның 8-бабына сәйкес дербес деректерді жинау және өңдеу дербес деректер субъектісінің алдын ала келісімімен жүргізіледі.
6.2. Заңның 8-бабы 1-тармағының 4) тармақшасы негізінде субъектінің келісімі қорғаныш әрекеттерін қолдана отырып, электрондық нысанда тиісінше ресімделген деп танылады:
- тіркелу немесе деректерді жіберу кезінде Сайттағы веб-нысандарда электрондық белгі (чекбокс) қою арқылы;
- Мобильді қосымшаны орнату және іске қосу кезінде мобильді құрылғының операциялық жүйесінің жүйелік рұқсаттарын беру арқылы (фондық геолокацияға және камераға қол жеткізуді қоса алғанда).
7. Деректерді үшінші тұлғаларға беру және трансшекаралық беру
7.1. Компания дербес деректерді коммерциялық мақсатта үшінші тұлғаларға сатпайды және бермейді.
7.2. Деректерді беруге тек мына жағдайларда ғана жол беріледі:
- Уәкілетті серіктестерді (субоператорларды) тарту: ҚР аумағындағы дата-орталықтардың хостинг-провайдерлері, сервистік кодтарды жіберуге арналған SMS-шлюз операторлары, олар деректерді қорғау және құпиялылық жөніндегі заңды міндеттемелерді қабылдаған жағдайда;
- ҚР соттарының, құқық қорғау және уәкілетті органдарының дәлелді заңды сұраулары бойынша деректерді заңнамада белгіленген тәртіппен ұсыну;
- Операциялық жүйелердің сервистік платформалары (Google Firebase Cloud Messaging, Apple APNs) арқылы push-хабарламаларды техникалық жіберу; бұл құрылғылардың техникалық сәйкестендіргіштерін қорғалған байланыс тораптарына трансшекаралық беру деп танылады және Пайдаланушы оған өз келісімін білдіреді.
8. Сақтау мерзімдері, жою регламенті (Data Retention) және жою
8.1. Егер ҚР заңнамасында немесе шартта өзге мерзімдер көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады.
8.2. Сервис регламентіне сәйкес мынадай мерзімдер белгіленген:
- Жедел телематикалық деректер (GPS-тректер тарихы, өңделмеген координаттар, ауысымдардың фото- және бейнеесептері) жазылымның төленген кезеңі бойы, сондай-ақ Клиент деректерді экспорттай алуы үшін қызмет көрсету тоқтатылғаннан кейін 1 (бір) күнтізбелік ай бойы сақталады, содан кейін серверлерден қайтарымсыз жойылады;
- Есептік жазбалардың деректері және қаржылық құжаттар Қазақстан Республикасының салық және мұрағат заңнамасында белгіленген мерзімдер ішінде (5 жылға дейін) сақталады.
8.3. Келісімді заңды түрде кері қайтарып алу туралы өтініш алынған кезде дербес деректер Заңның 24-бабы 1-тармағының 5) тармақшасына сәйкес 10 (он) жұмыс күнінен аспайтын мерзімде міндетті түрде жойылуға тиіс.
9. Пайдаланушының дербес деректер субъектісі ретіндегі құқықтары
9.1. Заңның 24-бабына сәйкес Пайдаланушы:
- Компанияда өзінің дербес деректерінің бар екенін білуге және оларды өңдеу шарттары туралы ақпарат алуға;
- Растайтын негіздер болған кезде Компаниядан өзінің дербес деректерін нақтылауды, өзгертуді немесе толықтыруды талап етуге;
- Деректердің заңсыз жиналғаны анықталған немесе оларды одан әрі өңдеу қажеттілігі жойылған жағдайда оларды бұғаттауды немесе жоюды талап етуге;
- Мына электрондық поштаға жазбаша сұрау жіберу арқылы деректерді жинауға және өңдеуге берілген келісімді кері қайтарып алуға: info@geostatus.net;
- Өзінің заңды құқықтары мен мүдделерін дербес деректерді қорғау жөніндегі уәкілетті органда (ҚР ЦДИАӨМ) немесе сотта қорғауға құқылы.
10. Қауіпсіздікті қамтамасыз ету және деректердің жылыстауы туралы хабарлау тәртібі
10.1. Компания Заңның 22-бабына және ҚР АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарына сәйкес дербес ақпаратты қорғау үшін қажетті құқықтық, ұйымдастырушылық және инженерлік-техникалық шаралар кешенін қабылдайды.
10.2. Дербес деректерге рұқсатсыз қол жеткізуге немесе олардың жылыстауына әкелген қауіпсіздік инциденті туындаған жағдайда Компания уәкілетті органды (ҚР ЦДИАӨМ) және зардап шеккен субъектілерді 1 (бір) жұмыс күні ішінде, Заңның 22-1-бабына сәйкес инцидент анықталған күннен бастап хабардар етуге міндеттенеді.
11. Саясатты өзгерту және қолданылатын құқық
11.1. Компания осы Саясатқа біржақты тәртіппен өзгерістер енгізуге құқылы. Жаңа редакция өзектендірілген күні көрсетіле отырып, Сайтта жарияланған сәттен бастап күшіне енеді.
11.2. Осы Саясатқа және Пайдаланушы мен Компания арасындағы барлық қатынастарға Қазақстан Республикасының материалдық және процестік құқығы қолданылады.
12. Оператордың байланыс деректері мен деректемелері