1. Құпиялылық саясатында қолданылатын негізгі терминдер мен ұғымдар

1.1. Құпиялылық саясаты – Пайдаланушының дербес деректерін жинау және өңдеу шарттары мен тәртібін белгілейтін осы Құпиялылық және дербес деректерді қорғау саясаты.

1.2. Сайт – makita.kz мекенжайы бойынша Интернет желісінде ашық қолжетімділікте орналасқан, оған графикалық және ақпараттық материалдар, компьютерлер мен дерекқорларға арналған бағдарламалар, сондай-ақ қосалқы домендер, мобильді нұсқа және кез келген беттер жиынтығы кіреді.

1.3. Оператор – "Макита Қазақстан" жауапкершілігі шектеулі серіктестігі (БСН 141040028901, заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Закарпатская көшесі, 45-үй), дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын және Сайттың иесі және Әкімшілігі болып табылады.

1.4. Пайдаланушы – Интернет желісі арқылы Сайтқа кіруді жүзеге асыратын және Операторға өзінің дербес деректерін кері байланыс нысандары арқылы немесе Сайтты пайдалану кезінде өзге де тәсілмен беретін жеке тұлға, дербес деректер субъектісі.

1.5. Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.

1.6. Дербес деректер – белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне (Пайдаланушыға) қатысты мәліметтер.

1.7. Дербес деректерді өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.

1.8. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).

1.9. Дербес деректерді иесіздендіру — нәтижесінде дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін айқындау мүмкін болмайтын әрекеттер.

1.10. Дербес деректерді ұсыну – белгілі бір адамға немесе белгілі бір адамдар тобына дербес деректерді ашуға бағытталған іс-әрекеттер.

1.11. Дербес деректерді тарату – нәтижесінде дербес деректерді беру, оның ішінде бұқаралық ақпарат құралдары арқылы беру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну жүргізілетін іс-әрекеттер.

1.12. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттердің аумағына беру.

1.13. Дербес деректерді жою – нәтижесінде дербес деректерді қалпына келтіру мүмкін емес әрекеттер.

2. Жалпы ережелер

2.1. Осы Құпиялылық саясаты "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының 21.05.2013 жылғы №94-V Заңына (бұдан әрі - Заң), сондай-ақ дербес деректерді қорғау және өңдеу саласындағы өзге де нормативтік-құқықтық актілерге сәйкес әзірленді, Оператор дербес деректер субъектісінен ала алатын барлық дербес деректерге қатысты әрекет етеді, дербес деректерді өңдеу тәртібін және оның дербес деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын қорғау, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқықтарын қорғау мақсатында, Оператор қабылдайтын дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

2.2. Бұл Саясат Сайтта орналастырылған Пайдаланушы келісімімен және Cookies саясатымен бірлесіп қолданылады және тек makita.kz Сайтына қолданылады. Ол басқа веб-сайттарға қолданылмайды және makita.kz веб-сайтына сілтеме жасай алатын үшінші тұлғалардың веб-сайттарына қолданылмайды.

2.3. Сайтты пайдалана отырып және өтініштерді Сайт нысандары арқылы жібере отырып, Пайдаланушы өзінің дербес деректерін жинауға және өңдеуге, оның ішінде осы Құпиялылық саясатына сәйкес оларды таратуға және трансшекаралық беруге келісімін білдіреді.

2.4. Сайтты пайдалану Пайдаланушының осы Құпиялылық саясатымен және онда көрсетілген дербес деректерді өңдеу шарттарымен толық және сөзсіз келісімін білдіреді. Осы шарттармен келіспеген жағдайда, Пайдаланушы Сайтты пайдалануды тоқтатуға міндетті.

2.5. Оператор өзінің жеке деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқықтарын қорғауды өз қызметін жүзеге асырудың маңызды мақсаты мен шартын қояды.

2.6. Оператор жалпы ереже бойынша Пайдаланушылар ұсынатын дербес ақпараттың дұрыстығын тексермейді және олардың әрекет қабілеттілігін бақылауды жүзеге асырмайды. Алайда, Оператор Пайдаланушының сенімді және жеткілікті жеке ақпаратты ұсынатындығына және осы ақпаратты жаңартып отыратындығына негізделген.

3. Пайдаланушының жеке деректерінің түсінігі мен құрамы

3.1. Осы Құпиялылық саясаты шеңберінде Пайдаланушының дербес деректері деп келесі түсініледі:

3.1.1. Пайдаланушының дербес деректерін немесе үшінші тұлғалардың дербес деректерін қоса алғанда, өтінімдерді/сауалнамаларды/нысандарды толтыру кезінде немесе Сайтты пайдалану процесінде Пайдаланушы өзі немесе үшінші тұлғалар туралы дербес ақпарат береді. Басқа ақпаратты Пайдаланушы өз қалауы бойынша ұсынады.

3.1.2. Құрылғыда орнатылған бағдарламалық жасақтаманың көмегімен оларды пайдалану барысында Сайт қызметтеріне автоматты түрде берілетін деректер, оның ішінде IP-мекенжай, cookie файлдарының деректері, Пайдаланушы веб-шолғышы туралы ақпарат (немесе Сайтқа кіру жүзеге асырылатын басқа бағдарлама), Пайдаланушы пайдаланатын жабдық пен бағдарламалық құралдың техникалық сипаттамалары, сервистерге қол жеткізу күні мен уақыты, сұралған беттердің мекенжайлары және өзге де осыған ұқсас ақпарат.

3.1.3. Оператор Пайдаланушылардың дербес деректерінің мынадай санаттарын өңдейді:

• тегі;
• аты;
• әкесінің аты;
• хат-хабарларды тіркеу/жіберу мекенжайы;
• электрондық пошта;
• телефон нөмірлері;

3.1.4. Оператор Сайттағы кері байланыс нысандары арқылы Пайдаланушы өз еркімен ұсынатын дербес деректерді ғана өңдейді.

4. Дербес деректерді өңдеу мақсаттары

4.1. Пайдаланушының дербес деректерін өңдеу мақсаты:

• Пайдаланушыларды, оның ішінде Оператордың ақпараттық базасында сәйкестендіру;
• Пайдаланушымен кері байланыс орнату, соның ішінде аудио және бейне қоңыраулар, хабарламалар, Сайтты пайдалануға қатысты сұраулар, Сайтта орналастырылған өнім туралы Пайдаланушыны хабардар ету, Пайдаланушының сұраулары мен өтініштерін өңдеу;
• Сайтта орналастырылған Makita брендінің өнімдері туралы Пайдаланушыларды хабардар ету;
• Пайдаланушыларды сервистік орталықтардың жұмысы және өнімге сервистік қызмет көрсету шарттары туралы хабардар ету;
• Пайдаланушыларға арнайы ұсыныстар мен жарнамалық акциялар туралы хабарлау;
• Makita брендінің өнімдерін сатып алуға, сервистік қызмет көрсетуге және пайдалануға байланысты Пайдаланушылардың өтініштерін өңдеу;
• Пайдаланушыға Сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну.

4.2. Интернет-статистика қызметтерінің көмегімен жиналған Пайдаланушылардың иесіздендірілген деректері Сайттағы Пайдаланушылардың іс-әрекеттері туралы ақпарат жинауға, Сайттың сапасын және оның мазмұнын жақсартуға қызмет етеді.

5. Дербес деректерді өңдеу қағидаттары

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Жеке деректерді өңдеу нақты, алдын-ала анықталған және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол берілмейді.

5.3. Өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.

5.4. Оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана өңдеуге жатады.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі көрсетілген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артықтығына жол берілмейді.

5.6. Егер Қазақстан Республикасының қолданыстағы заңнамасында өзгеше көзделмесе, дербес деректерді сақтау дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырылады.

6. Дербес деректерді өңдеу шарттары

6.1. Дербес деректерді өңдеу Пайдаланушының Дербес деректерді өңдеуге келісімімен жүзеге асырылады.

6.2. Егер Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде өзгеше белгіленбесе, Пайдаланушы немесе оның өкілі Дербес деректерді өңдеуге келісімді оны алу фактісін растауға мүмкіндік беретін кез келген нысанда беруі мүмкін.

6.3 Оператордың қызметкерлері Пайдаланушылардың Дербес деректеріне қағаз және электрондық жеткізгіштерде олардың лауазымдық міндеттеріне сәйкес қол жеткізу құқығына ие.

6.4. Пайдаланушының Дербес деректерін үшінші тұлғаларға, оның ішінде трансшекаралық деректерді беруді Оператор Қазақстан Республикасының қолданыстағы заңнамасының талаптарына сәйкес және Пайдаланушылардың өтініштерін өңдеу, сервистік қызмет көрсету және жасалған шарттарды орындау мақсатында ғана жүзеге асырады.

6.5. Оператор осы тараппен жасалатын шарт негізінде Пайдаланушының Дербес деректерін өңдеуді үшінші тарапқа тапсыруға құқылы. Оператордың тапсырмасы бойынша Пайдаланушының Дербес деректерін өңдеуді жүзеге асыратын үшінші тарап Дербес деректерді өңдеу кезінде олардың құпиялылығы мен қауіпсіздігін қамтамасыз ете отырып, заңда белгіленген дербес деректерді өңдеу қағидаттары мен қағидаларын сақтауға міндетті.

7. Пайдаланушының негізгі құқықтары мен міндеттері

7.1. Пайдаланушының құқықтары:

• Заңда көзделген жағдайларды қоспағанда, оның дербес деректерін өңдеуге қатысты ақпаратты алу. Мәліметтерді Оператор Пайдаланушыға қолжетімді нысанда ұсынады және мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда, оларда басқа Пайдаланушыларға қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Заңда белгіленген;
• Оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды, егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болып табылмаса, талап ету, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдау;
• дербес деректерді өңдеуге келісімді кері қайтарып алу;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе оның дербес деректерін өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдану;
• ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыру.

7.2. Пайдаланушының міндеттері:

• Операторға өзі туралы сенімді деректерді ұсыну;
• Операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
• Заңда көзделген өзге де міндеттерді орындау.

7.3. Операторға өзі туралы анық емес мәліметтерді немесе дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар ҚР заңнамасына сәйкес жауапты болады.

8. Оператордың негізгі құқықтары мен міндеттері

8.1. Оператордың құқықтары:

• Пайдаланушыдан сенімді ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алу;
• Пайдаланушы дербес деректерді өңдеуге келісімді кері қайтарып алған жағдайда, Оператор Заңда көрсетілген негіздер болған кезде, дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
• егер Заңда немесе Қазақстан Республикасының басқа да нормативтік құқықтық актілерінде өзгеше көзделмесе, Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындау.

8.2. Оператордың міндеттері:

• Пайдаланушыға оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсыну;
• ҚР қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді өңдеуді ұйымдастыру;
• Заң талаптарына сәйкес Пайдаланушылардың және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
• дербес деректерді өңдеуге қатысты осы Құпиялылық саясатына шектеусіз қол жеткізуді жариялау немесе өзге де жолмен қамтамасыз ету;
• дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
• дербес деректерді беруді (таратуды, беруді, қол жеткізуді) тоқтату, өңдеуді тоқтату және Заңда көзделген тәртіппен және жағдайларда дербес деректерді жою;
• Заңда көзделген өзге де міндеттерді орындау.

9. Дербес деректерді сақтау

9.1. Оператор Қазақстан Республикасының қолданыстағы заңнамасында талап етілетін көлемде, егер қолданыстағы заңнаманың талаптарына өзгеше негізделмесе, Пайдаланушының дербес деректерін олардың өзара қарым-қатынастарының бүкіл мерзімі ішінде, сондай-ақ ескіру мерзімдері туралы қолданыстағы заңнамаға сәйкес ақылға қонымды қосымша кезең ішінде сақтайды.

9.2. Пайдаланушы ұсынатын барлық ақпарат Қазақстан Республикасының дербес деректерді қорғау туралы заңнамасы талаптарының сақталуын қамтамасыз ететін серверлерде сақталады. Сайтта Пайдаланушы енгізген кез келген ақпарат заманауи криптографиялық деректер хаттамалары (соның ішінде HTTPS) арқылы шифрланады.

10. Дербес деректерді өңдеу кезінде олардың қауіпсіздігі мен құпиялылығын қамтамасыз ету жөніндегі шаралар

10.1. Оператор Дербес деректерді өңдеу кезінде құпиялылықты қамтамасыз етуді талап ететін Дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ онымен үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін Дербес деректерді қорғау саласындағы заңнамада көзделген қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді.

10.2. Оператор қолданатын Дербес деректерді өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету жөніндегі шаралар Дербес деректер саласындағы заңнаманың және оған сәйкес қабылданған нормативтік құқықтық актілердің талаптарына сәйкестігін қамтамасыз ету мақсатында жоспарланады және іске асырылады.

10.3. Дербес деректердің қауіпсіздігін қамтамасыз етуге, атап айтқанда, қол жеткізіледі:

10.3.1. Дербес деректерді өңдеуді ұйымдастыруға жауапты адамды тағайындау;

10.3.2. Дербес деректерді өңдеу мәселелері бойынша жергілікті актілерді әзірлеу және енгізу;

10.3.3. Дербес деректерді өңдеу кезінде олардың қауіпсіздігі мен құпиялылығына төнетін қатерлерді анықтау;

10.3.4. Дербес деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету бойынша ұйымдастырушылық және техникалық шараларды қолдану;

10.3.5. белгіленген тәртіппен ақпаратты қорғау құралдарының сәйкестігін бағалау рәсімінен өткендерді қолдану;

10.3.6. Дербес деректерді өңдеуді жүзеге асыратын техникалық құралдар орналастырылған, сондай-ақ ақпарат тасығыштар сақталатын үй-жайларға үшінші тұлғалардың кіруін шектеу;

10.3.7. Дербес деректерге рұқсатсыз қол жеткізу фактілерін анықтау және тиісті шаралар қабылдау;

10.3.8. Дербес деректерді өңдеуді тікелей жүзеге асыратын Оператор қызметкерлерін осы Құпиялылық саясатының ережелерімен таныстыру;

10.3.9. Дербес деректерді өңдеуді тікелей жүзеге асыратын Оператордың қызметкерлерін Дербес деректерді өңдеу мәселелері бойынша Дербес деректер және оларды қорғау туралы Қазақстан Республикасы заңнамасының ережелерімен, дербес деректерді қорғауға қойылатын талаптармен таныстыру;

10.3.10. Дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданып жатқан шараларды бақылау.

10.4. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

11. Алынған дербес деректермен Оператор жүргізетін іс-қимылдар тізбесі

11.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, беруді, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.

11.2. Оператор Дербес деректерді өңдеуді мынадай тәсілдермен жүзеге асырады:

• Дербес деректерді автоматтандырылмаған өңдеу;
• Дербес деректерді автоматтандырылған өңдеу.

11.3. Оператор ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты ала отырып және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

11.4. Пайдаланушы бұдан әрі шифрланатын телефон арқылы сөйлесулердің, ауызша және бейне-консультациялардың жазбаларын жүзеге асыруға, пайдаланушының өтініш жасау фактісін растау және ұсынылатын консультациялардың сапасын бақылау мақсатында келісім береді. Көрсетілген жазбалар пайдаланушының осындай жария етуге және беруге жазбаша келісімінсіз жария етуге және үшінші тұлғаларға беруге жатпайды.

12. Cookie файлдары

12.1. Сайтта cookie файлдары және басқа да ұқсас технологиялар пайдаланылуы мүмкін.

12.2. Cookie келесі үшін пайдаланылады:

· Сайттың жұмыс істеуін қамтамасыз ету;

· Сайтқа кіруді талдау;

· пайдаланушы тәжірибесін жақсарту.

12.3. Cookie пайдалану тәртібі Сайтта орналастырылған Cookie саясатымен реттеледі.

13. Дауларды шешу

13.1. Пайдаланушы мен Оператор арасындағы қатынастардан туындайтын даулар бойынша талап қоюмен сотқа жүгінгенге дейін талап қою (дауды ерікті түрде реттеу туралы жазбаша ұсыныс) міндетті болып табылады.

13.2. Шағымды алушы шағымды алған күннен бастап күнтізбелік 20 күн ішінде шағым берушіге шағымды қарау нәтижелері туралы жазбаша хабарлайды.

13.3. Келісімге қол жеткізілмеген жағдайда дау Қазақстан Республикасының қолданыстағы заңнамасына сәйкес соттың қарауына берілетін болады.

13.4. Осы Құпиялылық саясатына және Пайдаланушы мен Оператор арасындағы қатынастарға Қазақстан Республикасының қолданыстағы заңнамасы қолданылады.

14. Қорытынды ережелер

14.1. Оператордың Қазақстан Республикасының нормативтік құқықтық актілері өзгерген жағдайда, сондай-ақ өз қалауы бойынша осы Құпиялылық саясатына біржақты тәртіппен өзгерістер енгізуге құқығы бар.

14.2. Осы Құпиялылық саясаты Оператордың Сайтында жарияланған сәттен бастап күшіне енеді және осы Құпиялылық саясаты күшіне енгенге дейін де, одан кейін де алынған Пайдаланушының дербес деректеріне қолданылады.

14.3. Қолданыстағы редакция Интернет желісіндегі https://makita.kz/ Сайтында үнемі қолжетімді.

14.4. Пайдаланушы тәуекелдер мен міндеттерді Оператордың Сайтында Оператордың Құпиялылық саясатының шарттарына немесе оның жаңа редакциясына өзгерістер және/немесе толықтырулар тізбесін орналастыруын дербес қадағалау міндетін өзіне алады.

14.5. Жаңа редакция жарияланғаннан кейін Сайтты пайдалануды жалғастыру Пайдаланушының өзгерістермен келісуін білдіреді.

15. Байланыс

15.1. Осы Құпиялылық саясатына немесе дербес деректерді пайдалануға, оның ішінде дербес деректерді өңдеуге келісімді кері қайтарып алу және талап қою үшін байланысты мәселелер бойынша Пайдаланушы Қазақстан Республикасы, Алматы қаласы, Закарпатская көшесі, 45-үй мекенжайы бойынша жүгіне алады.