Құпиялылық саясаты

1. Жалпы ережелер

1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) https://www.montenegro.kz/kk мекенжайы бойынша орналасқан «News Portal» желілік басылымы (бұдан әрі — Сайт) пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.
2. Дербес деректер операторы — [көрсетіңіз: Оператор] (БСН [көрсетіңіз: Бизнес-сәйкестендіру нөмірі (БСН)]), бұдан әрі «Сайт иесі». Желілік басылымды есепке қою куәлігі: [көрсетіңіз: Желілік басылымды есепке қою куәлігі].
3. Саясат Пайдаланушы келісіміне қосымша және Cookie файлдарын пайдалану саясатының ажырамас бөлігі болып табылады.
4. Сайтты кез келген нысанда пайдалану Пайдаланушының Саясат шарттарымен толық келіскенін білдіреді. Саясатпен келіспеген жағдайда Пайдаланушы Сайтты пайдалануды тоқтатуға тиіс.
5. Саясат Сайттың барлық беттеріне, бөлімдері мен сервистеріне, оның ішінде тіркелу нысандарына, өтініш нысандарына және ресми RSS арналарына қолданылады. Сыртқы ресурстарға сілтемелер Саясатпен қамтылмайды: Сайт иесі мұндай ресурстардың деректерді өңдеу тәртібін бақыламайды.
6. Саясат қазақ, орыс және ағылшын тілдерінде жасалды. Тілдік нұсқалар арасында айырмашылық болған жағдайда орыс тіліндегі нұсқаның ережелері қолданылады.

2. Қандай деректер өңделеді

Сайт иесі Сайт жұмысы үшін қажетті деректерді ғана өңдейді және осы бөлімде көрсетілмеген деректерді жинамайды.

1. Тіркелгі деректері. Тіркелу кезінде Пайдаланушы атын, электрондық пошта мекенжайын және құпиясөзін көрсетеді. Құпиясөз тек қайтарылмайтын криптографиялық хеш түрінде сақталады және Сайт иесінің қызметкерлері оны оқи алмайды. Сайттың жекелеген бөлімдері тек тіркелген пайдаланушыларға қолжетімді.
2. Сессия деректері. Кіру күйін сақтау үшін Сайт сессия идентификаторын, соңғы белсенділік уақытын, IP-мекенжайды және браузер мен құрылғы туралы мәліметтерді (user-agent) сақтайды. Бұл деректер Сайт серверінде сақталады және рұқсатсыз қол жеткізуден қорғау үшін пайдаланылады.
3. Техникалық журналдар. Сайт сервері сұраныстар туралы техникалық ақпаратты тіркеуі мүмкін: IP-мекенжай, күні мен уақыты, сұралған бет мекенжайы, жауап коды. Журналдар Сайттың жұмыс қабілеттілігі мен қауіпсіздігін қамтамасыз ету үшін пайдаланылады.
4. Өтініштердегі мәліметтер. Пайдаланушы өтініш, қате туралы хабарлама немесе ақпаратты жариялау сұранысын жіберген жағдайда, Сайт иесі өтініште көрсетілген мәліметтерді, оның ішінде жауап беру үшін қажетті байланыс деректерін өңдейді.
5. Өңделмейтін деректер. Сайт жеке тұлғалардың ЖСН, БСН, биометриялық деректерін, геолокация мақсатында IP-мекенжайды, орналасу деректерін, ұялы телефон нөмірлерін, сондай-ақ банк карталары туралы мәліметтерді жинамайды. Сайт иесі пайдаланушылардың жарнамалық профильдерін жасамайды және дербес деректерді мақсатты жарнама үшін пайдаланбайды.

3. Деректерді өңдеу мақсаттары

1. Сайтқа және оның функционалдық мүмкіндіктеріне қол жеткізуді ұсыну, оның ішінде тіркелгіге кіру және рұқсатсыз қол жеткізуден қорғау.
2. Тек тіркелген пайдаланушыларға қолжетімді бөлімдерді пайдалану кезінде Пайдаланушыны сәйкестендіру.
3. Редакцияға жіберілген өтініштерді, сұраныстарды және қателер туралы хабарламаларды өңдеу және жауап дайындау.
4. Сайттың жұмыс қабілеттілігін, қауіпсіздігін және техникалық қолдауын қамтамасыз ету, оның ішінде ақауларды талдау және теріс пайдаланудың алдын алу.
5. Сайт жұмысын жақсарту үшін келушілік пен материалдардың сұранысын талдау — тек Пайдаланушының аналитикалық cookie файлдарына келісімі болған жағдайда. Мұндай келісім болмаса, аналитика сервистері жүктелмейді.
6. Қазақстан Республикасының заңнамасында, оның ішінде бұқаралық ақпарат құралдары және ақпараттандыру саласында көзделген міндеттерді орындау.
7. Деректерді Саясатта көзделмеген мақсаттарда өңдеу Пайдаланушының жеке келісімімен ғана жүзеге асырылады.

4. Өңдеудің құқықтық негіздері

1. Дербес деректерді өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жүзеге асырылады.
2. Сайттың ақпараттық жүйелерінің жұмысына байланысты деректерді өңдеу Қазақстан Республикасының «Ақпараттандыру туралы» Заңының негізінде де жүзеге асырылады.
3. Негізгі құқықтық негіздер: Саясаттың 1.4-тармағында көрсетілген әрекеттерді жасау арқылы білдірілген дербес деректер субъектісінің келісімі; Пайдаланушы келісімі бойынша міндеттемелерді орындау; Қазақстан Республикасы заңнамасының талаптарын орындау.
4. Пайдаланушы дербес деректерді өңдеуге келісімін Саясаттың 6-бөлімінде белгіленген тәртіппен кері қайтаруға құқылы. Келісімді кері қайтару өзге заңды негіздерде жүзеге асырылатын өңдеуге қолданылмайды. Аналитикалық cookie файлдарына келісімді кез келген уақытта Сайттың төменгі бөлігіндегі «Cookie параметрлерін өзгерту» сілтемесі арқылы кері қайтаруға болады: содан кейін аналитика скрипттері жүктелмейді.

5. Деректерді сақтау және локализациялау

1. Пайдаланушылардың дербес деректері Қазақстан Республикасының дербес деректер және ақпараттандыру туралы заңнамасының талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.
2. Сақтау мерзімдері өңдеу мақсаттарымен және заңнама талаптарымен айқындалады. Тіркелгі деректері Пайдаланушының не Сайт иесінің бастамасымен жойылғанға дейін сақталады.
3. Сақтау мерзімі аяқталғаннан кейін дербес деректер, егер Қазақстан Республикасының заңнамасында оларды одан әрі сақтау міндеті белгіленбесе, жойылуға немесе иесіздендірілуге тиіс.

6. Дербес деректер субъектісінің құқықтары және өтініш тәртібі

1. Пайдаланушының құқығы:
   • өз дербес деректерінің өңделуі туралы, оның ішінде өңделетін деректер тізбесі мен өңдеу мақсаттары туралы мәлімет алу;
   • дербес деректерін нақтылауды, өзгертуді немесе толықтыруды талап ету;
   • дербес деректері толық емес, ескірген, дәл емес немесе заңсыз алынған болса, оларды бұғаттауды немесе жоюды талап ету;
   • дербес деректерді өңдеуге келісімін кері қайтару;
   • Сайт иесінің әрекеттеріне Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағымдану.
2. Дербес деректерге қатысты өтініштер info@example.com мекенжайына жіберіледі. Жалпы өтініштер info@example.com мекенжайына және Байланыс беті арқылы да қабылданады.
3. Өтініш алынған сәттен бастап 10 (он) жұмыс күні ішінде қаралады. Жауап дайындау үшін қосымша уақыт қажет болса, Сайт иесі бұл туралы Пайдаланушыны хабардар етеді.
4. Тіркелгі деректерін өңдеуді тоқтату туралы талап түскен жағдайда Сайт иесі 5 (бес) күнтізбелік күн ішінде тіркелгіні пайдаланудың техникалық мүмкіндігін бұғаттайды, ал ақпаратты сақтаудың белгіленген мерзімі аяқталғаннан кейін, егер Қазақстан Республикасының заңнамасына сәйкес мұндай мәліметтерді алуға құқылы мемлекеттік органдардың немесе өзге тұлғалардың ресми сұранысы болмаса, дербес деректерді жояды.
5. Сайт иесі, егер өтініште өтініш берушіні сәйкестендіруге мүмкіндік беретін мәліметтер болмаса не өңдеу субъектінің келісімінсіз заңды негіздерде жүзеге асырылса, өтінішті қанағаттандырудан бас тартуға құқылы.

7. Деректерді үшінші тұлғаларға беру

1. Дербес деректер үшінші тұлғаларға мына жағдайларды қоспағанда берілмейді:
   • Пайдаланушы мұндай беруге келісім берді;
   • беру Сайттың және оның жекелеген сервистерінің жұмысын қамтамасыз ету үшін қажет;
   • беру Қазақстан Республикасының заңнамасында, оның ішінде мемлекеттік органдардың ресми сұраныстары бойынша көзделген;
   • беру Пайдаланушы Пайдаланушы келісімін бұзған жағдайда Сайт иесінің немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін қажет.
2. Сайт иесі Сайттың техникалық жұмысын қамтамасыз ету үшін тартатын тұлғалар деректерге өз функцияларын орындау үшін қажетті көлемде қол жеткізеді және олардың құпиялылығын қамтамасыз етуге міндетті.
3. Сайт дербес деректерді жарнама мақсатында бермейді және үшінші тұлғаларға сатпайды.

8. Сыртқы ресурстар және cookie

1. Сайт cookie файлдарын Cookie файлдарын пайдалану саясатында баяндалған мақсаттарда пайдаланады. Техникалық cookie файлдарын өшіру тіркелгіге кіруге және таңдалған тілді сақтауға мүмкіндік бермеуі мүмкін.
2. Сайтқа алғаш кіргенде Пайдаланушыға аналитикалық cookie файлдарын қабылдау немесе қабылдамау мүмкіндігі ұсынылады. Келісім алынғанға дейін аналитика скрипттері жүктелмейді және аналитика сервистеріне деректер берілмейді. Шешім cookie_consent cookie файлында сақталады және оны Сайттың төменгі бөлігіндегі «Cookie параметрлерін өзгерту» сілтемесі арқылы кез келген уақытта өзгертуге болады.
3. Шрифттерді көрсету үшін Сайт беттері Google Fonts сыртқы веб-шрифт сервисіне жүгінеді. Мұндай жүгіну кезінде сервиске Пайдаланушы құрылғысының IP-мекенжайы және шрифтті жүктеу үшін қажетті мәліметтер беріледі. Сайт иесі бұл сервистен пайдаланушылардың дербес деректерін алмайды.
4. Сайттың басқару панелі визуалды редактордың сыртқы кітапханасын пайдаланады. Басқару панелі жалпыға қолжетімді емес және жалпыға ашық беттерді қарау кезінде сыртқы ресурстарға жүгінбейді.
5. Пайдаланушы аналитикалық cookie файлдарына келісім берген жағдайда, келу туралы иесіздендірілген техникалық деректерді (IP-мекенжай, браузер мен құрылғы туралы мәліметтер, қаралған беттер) веб-аналитика сервистері өңдейді: Яндекс Метрика («ЯНДЕКС» ЖШҚ, құпиялылық саясаты: yandex.ru/legal/confidential) және Google Analytics (Google LLC, құпиялылық саясаты: policies.google.com/privacy). Қосылған сервистердің нақты құрамы Cookie файлдарын пайдалану саясатында көрсетілген.

9. Дербес деректерді қорғау шаралары

1. Сайт иесі дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан және таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
2. Қолданылатын шараларға мыналар жатады: деректерді қорғалған хаттама арқылы беру, қызметкерлердің қол жеткізу құқықтарын шектеу, құпиясөздерді тек хеш түрінде сақтау, өңделетін деректер құрамын шектеу, сақтық көшірмелер жасау және серверлік инфрақұрылымға қол жеткізуді бақылау.
3. Сайт иесі дербес деректерге қол жеткізуді олар қызметтік міндеттерін орындау үшін қажет тұлғалар шеңберімен шектейді.

10. Саясаттың өзгеруі

1. Сайт иесі Саясатты біржақты тәртіпте өзгертуге құқылы. Жаңа редакция https://www.montenegro.kz/kk/pages/privacy мекенжайы бойынша орналастырылады және егер онда өзгеше көзделмесе, жарияланған сәттен бастап күшіне енеді.
2. Дербес деректерді өңдеу тәртібі айтарлықтай өзгерген жағдайда Сайт иесі өзгерістер күшіне енерге дейін кемінде 5 (бес) күнтізбелік күн бұрын Сайтта хабарлама жариялайды.
3. Пайдаланушы Саясаттың өзекті редакциясымен өз бетінше танысуға міндетті. Соңғы жаңартылған күн беттегі «Жаңартылды» блогында көрсетілген.

11. Дербес деректер жөніндегі байланыс

Дербес деректерді өңдеуге қатысты сұраныстар info@example.com мекенжайына жіберіледі. Редакцияның байланыс деректері: телефон +7 (000) 000-00-00, мекенжайы Astana, Kazakhstan, жұмыс уақыты: Mon–Fri, 09:00–18:00.

Осы мәтін орыс тіліндегі нұсқаның аудармасы болып табылады. Айырмашылықтар туындаған жағдайда орыс тіліндегі мәтіннің ережелері қолданылады.