Құпиялылық және дербес деректерді өңдеу саясаты

Осы Саясат unlived.mindemo.ai сайтында жарияланған сәттен бастап қолданылады.

1. Жалпы ережелер

1.1. Осы Құпиялылық және дербес деректерді өңдеу саясаты «Карта непрожитых жизней» цифрлық өнімін пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау, пайдалану, беру, қорғау және жою тәртібін айқындайды.

1.2. Дербес деректердің меншік иесі және операторы:

ИП NOEMERA LAB Жеке кәсіпкер: Атантаева Гульмира Максутовна ЖСН: 651125400975 Мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 190 к43 Телефон: +7 775 482 42 70 Электрондық пошта: contact@mindemo.ai

Жеке кәсіпкерді мемлекеттік тіркеу органы:

Қазақстан Республикасы Қаржы министрлігі Мемлекеттік кірістер комитетінің Алматы қаласы бойынша Мемлекеттік кірістер департаментінің Алмалы ауданы бойынша Мемлекеттік кірістер басқармасы.

1.3. Осы Саясат unlived.mindemo.ai сайтына, тапсырысты ресімдеуге, өнімнен өтуге, Картаны жасауға және сақтауға, қолжетімділікті қалпына келтіруге, кері байланысқа және пайдаланушының өтініштеріне қолданылады.

1.4. Дербес деректер тек алдын ала айқындалған және заңды мақсаттар үшін өңделеді және осы мақсаттар үшін қажетті деректермен шектеледі.

1.5. Өнім 18 жасқа толған тұлғаларға арналған. Тапсырысты ресімдеу кезінде дербес деректерін ұсына отырып, пайдаланушы өзінің 18 жасқа толғанын растайды.

2. Қандай дербес деректер өңделеді

2.1. Ақылы өтуді ресімдеу кезінде мыналар өңделуі мүмкін:

• тегі, аты, әкесінің аты болған жағдайда;
• мобильді телефон нөмірі;
• тапсырыс идентификаторы;
• қабылданған Жария оферта редакциясы туралы мәліметтер;
• дербес деректерді өңдеуге берілген келісім туралы мәліметтер;
• 18 жасқа толғанын растау туралы мәліметтер;
• тиісті растаулардың күні мен уақыты.

2.2. Өнімнен өту кезінде мыналар өңделеді:

• пайдаланушының жеті сұраққа берген жауаптары;
• жауаптар негізінде жасалған дербестендірілген Карта;
• өту мәртебесі туралы мәліметтер;
• сессия идентификаторы;
• сессияның жасалған, басталған және аяқталған күндері.

2.3. Төлемге байланысты мыналар өңделуі мүмкін:

• төлем сомасы мен валютасы;
• тапсырыс пен төлем мәртебесі;
• төлемді тапсырыспен сәйкестендіру үшін қажетті идентификаторлар;
• төлемді растау туралы мәліметтер;
• егер мұндай әрекеттер жасалған болса, төлемді қайтару немесе алмастырушы қолжетімділік беру туралы мәліметтер.

Оператор пайдаланушының банк картасының толық деректемелерін сақтамайды.

2.4. Егер пайдаланушы кері байланыс қалдырса, мыналар өңделеді:

• баға;
• пікір мәтіні;
• тиісті Картаның идентификаторы;
• кері байланыс жіберілген күн.

2.5. Сервистің қолжетімділігін, жұмыс қабілеттілігін және қауіпсіздігін қамтамасыз ету үшін мынадай техникалық деректер өңделуі мүмкін:

• сессия және қолжетімділік идентификаторлары;
• техникалық cookie;
• IP-мекенжай;
• user-agent;
• сұрау салудың күні мен уақыты;
• сұрау салу идентификаторы;
• қателер мен қауіпсіздік оқиғалары туралы техникалық ақпарат.

2.6. Аяқталмаған жауаптар пайдаланушының браузерінде sessionStorage арқылы уақытша сақталуы мүмкін.

2.7. Пайдаланушы өз жауаптарының мазмұнын дербес айқындайды. Мұндай беруге заңды негіз болмаса, пайдаланушы жауаптарында үшінші тұлғалар туралы мәліметтерді көрсетпеуге тиіс.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректер мынадай мақсаттар үшін өңделеді:

• пайдаланушымен шарт жасасу және оны орындау;
• тапсырысты ресімдеу;
• төлемді растау;
• ақылы қолжетімділік беру;
• өнімнен бір рет өтуді қамтамасыз ету;
• пайдаланушының жауаптары негізінде дербестендірілген Карта жасау;
• дайын Картаны сақтау және оған қолжетімділік беру;
• өнімде көзделген кезең ішінде бұрын жасалған Картаға қолжетімділікті қалпына келтіру;
• техникалық қолдау көрсету;
• өтініштерді, наразылықтарды және төлемді қайтару мәселелерін өңдеу;
• ерікті кері байланысты алу және өңдеу;
• сайттың жұмыс қабілеттілігі мен қауіпсіздігін қамтамасыз ету;
• техникалық қателер мен теріс пайдалануды анықтау;
• Қазақстан Республикасы заңнамасының міндетті талаптарын орындау;
• пайдаланушы мен Оператордың заңды құқықтары мен мүдделерін қорғау.

3.2. Дербес деректер тиісті заңды негізсіз олар жиналған мақсаттармен үйлеспейтін мақсаттар үшін пайдаланылмайды.

4. Дербес деректерді жинауға және өңдеуге келісім

4.1. Тапсырысты ресімдегенге дейін пайдаланушыға осы Саясатпен танысу мүмкіндігі беріледі.

4.2. Пайдаланушы келісімді сайт интерфейсіндегі Оператордың келісімді алу фактісін растауға мүмкіндік беретін жеке міндетті әрекет арқылы береді.

4.3. Келісім пайдаланушы тапсырысты ресімдеу кезінде көрсеткен тегіне, атына және әкесінің атына, егер ол болған жағдайда, қатысты тіркеледі.

4.4. Пайдаланушы беретін келісімнің мазмұны Қазақстан Республикасының заңнамасында көзделген мәліметтерді, оның ішінде мыналарды қамтиды:

• Оператор туралы деректер;
• пайдаланушының тегі, аты, әкесінің аты болған жағдайда;
• осы Саясаттың редакциясы;
• жиналатын дербес деректердің тізбесі;
• келісім берілген күн мен уақыт;
• оның қолданылу мерзімі немесе кезеңі;
• дербес деректерді үшінші тұлғаларға беру мүмкіндігі туралы мәліметтер;
• дербес деректерді трансшекаралық берудің болуы туралы мәліметтер;
• дербес деректерді жалпыға бірдей қолжетімді көздерде таратуға келісімнің жоқтығы туралы мәліметтер.

4.5. Келісім деректерді осы Саясатта көзделген мақсаттар мен көлемде ғана өңдеуді қамтиды.

4.6. Пайдаланушы өнімді ұсыну, төлем жасау, сақтау, қауіпсіздікті қамтамасыз ету немесе дербестендірілген нәтижені қалыптастыру үшін мұндай беру қажет болған жағдайларда дербес деректерді техникалық жеткізушілерге беру мүмкіндігімен келіседі.

4.7. Пайдаланушы осы Саясатта тікелей көрсетілген жағдайлар мен мақсаттарда жекелеген дербес деректерді трансшекаралық берудің болуымен келіседі.

4.8. Пайдаланушы өзінің дербес деректерін жалпыға бірдей қолжетімді көздерде таратуға келісім бермейді. Оператор жеке заңды негіз және пайдаланушының жеке ерік білдіруі болмаса, пайдаланушының жауаптарын немесе оның дербестендірілген Картасын ашық қолжетімділікте жарияламайды.

5. Келісімнің қолданылу мерзімі және оны кері қайтарып алу

5.1. Егер Қазақстан Республикасының заңнамасында немесе шартта өзге сақтау мерзімі талап етілмесе, келісім дербес деректердің тиісті санатын өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспайтын уақыт бойы қолданылады.

5.2. Осы Саясатта сақтау мерзімі белгіленген деректер үшін келісім тиісті өңдеу мерзімі шегінде қолданылады.

5.3. Пайдаланушы contact@mindemo.ai электрондық поштасына өтініш жіберу арқылы келісімін кері қайтарып алуға құқылы.

5.4. Келісімді кері қайтарып алу туралы өтініш алынған сәттен бастап он бес жұмыс күні ішінде Оператор, егер тиісті дербес деректерді одан әрі сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілмесе, оларды өңдеуді тоқтатады не пайдаланушыға дәлелді бас тартуды ұсынады.

5.5. Келісімді кері қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді.

5.6. Егер белгілі бір деректерді өңдеу әлі аяқталмаған өнімді ұсыну үшін қажет болса, келісімді кері қайтарып алу өнімді одан әрі ұсынуды техникалық немесе заңдық тұрғыдан мүмкін емес етуі мүмкін.

5.7. Оператор Қазақстан Республикасының бухгалтерлік, салықтық, төлемдік немесе өзге де заңнамасының талаптарын орындау үшін не тараптардың заңды құқықтарын қорғау үшін сақтауға міндетті деректер келісім кері қайтарылғаннан кейін де қажетті көлемде және заңда белгіленген мерзім ішінде сақталуы мүмкін.

6. Жасанды интеллектіні пайдалану

6.1. «Карта непрожитых жизней» авторлық цифрлық өнім болып табылады. Өнімнің тұжырымдамасын, сұрақтар құрылымын және автоматтандырылған синтезге арналған нұсқауларды өнімді жасаушы әзірлеген.

6.2. Пайдаланушының жауаптарын өңдеу және дербестендірілген мәтіндік нәтиже жасау үшін технологиялық құрал ретінде жасанды интеллект жүйесі қолданылады.

6.3. Пайдаланушы өнімнен өтуге дейін жасанды интеллект жүйесінің қолданылатыны туралы хабардар етіледі.

6.4. Картаны қалыптастыру үшін жасанды интеллект жүйесінің жеткізушісіне пайдаланушының жауаптары және тиісті операцияны орындау үшін техникалық тұрғыдан қажетті өзге де деректер ғана беріледі.

6.5. Егер пайдаланушы мұндай мәліметтерді өз жауаптарында тікелей көрсетпесе, Оператор пайдаланушының тегін, атын, әкесінің атын, телефон нөмірін және төлем деректерін жасанды интеллект жүйесіне жіберілетін сұрау салуға қоспайды.

6.6. Жасанды интеллект жүйесіне берілетін деректер нақты өту шеңберінде дербестендірілген мәтіндік нәтижені автоматтандырылған түрде қалыптастыру үшін пайдаланылады.

6.7. Жасанды интеллект жүйесі өнімде пайдаланушы туралы заңдық маңызы бар шешімдер қабылдау, оның құқықтары немесе міндеттерін айқындау не пайдаланушының орнына шешім қабылдау үшін пайдаланылмайды.

6.8. Қорытынды Картада дәлсіздіктер немесе пайдаланушы келіспейтін түсіндірулер болуы мүмкін. Пайдаланушы алынған нәтижеге өзі үшін қандай мән беретінін дербес айқындайды.

7. Дербес деректерді Қазақстан Республикасында сақтау

7.1. Өнім пайдаланушыларының дербес деректерінің негізгі дерекқоры физикалық тұрғыдан Қазақстан Республикасының аумағында орналасқан серверлік инфрақұрылымда орналастырылады.

7.2. Оператордың дербес деректерді жинақтауы және негізгі сақтауы Қазақстан Республикасының аумағында орналасқан дерекқорда жүзеге асырылады.

7.3. Жекелеген өңдеу операциялары үшін шетелдік техникалық жеткізушілерді пайдалану дербес деректерді Қазақстан Республикасында негізгі сақтауды алмастырмайды.

7.4. Оператор дербес деректерді сақтауды және өңдеуді Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының талаптарын ескере отырып ұйымдастыруды қамтамасыз етеді.

8. Үшінші тұлғаларға беру

8.1. Оператор пайдаланушылардың дербес деректерін сатпайды.

8.2. Деректер үшінші тұлғаларға заңды негіз болған кезде ғана және тиісті мақсат үшін қажетті көлемде берілуі мүмкін.

8.3. Өнімді ұсыну үшін алушылардың мынадай санаттары тартылуы мүмкін:

• Қазақстан Республикасының аумағындағы серверлік инфрақұрылым және деректерді сақтау жеткізушісі;
• төлем жасау үшін пайдаланылатын банк немесе төлем сервисі;
• веб-қосымшаны орналастыру және жеткізу инфрақұрылымының жеткізушісі;
• жасанды интеллект жүйесінің жеткізушісі;
• сервистің қауіпсіздігін, мониторингін және жұмыс қабілеттілігін қамтамасыз ететін техникалық жеткізушілер;
• мемлекеттік органдар және өзге тұлғалар — тек Қазақстан Республикасының заңнамасында көзделген жағдайларда.

8.4. Техникалық жеткізушілерге тиісті функцияны орындау үшін қажетті ақпарат көлемі ғана беріледі.

8.5. Деректерді бір техникалық функцияның жеткізушісіне беру оған пайдаланушының барлық деректеріне қолжетімділік берілгенін білдірмейді.

9. Дербес деректерді трансшекаралық беру

9.1. Шетелдік инфрақұрылым жеткізушілерін және жасанды интеллект жүйесін пайдалану кезінде жекелеген дербес деректер Қазақстан Республикасынан тыс жерлерге берілуі және сол жерде өңделуі мүмкін.

9.2. Мұндай беру дербес деректерді трансшекаралық беру болып табылады.

9.3. Трансшекаралық беру осы Саясатта көзделген мақсаттарда, қажетті көлемде және Қазақстан Республикасының заңнамасында көзделген негіз болған кезде жүзеге асырылады.

9.4. Пайдаланушының дербес деректерді өңдеуге берген келісімі трансшекаралық берудің болуын тікелей көздейді.

9.5. Бұл ретте пайдаланушының дербес деректерін негізгі сақтау Қазақстан Республикасының аумағындағы дерекқорда сақталады.

10. Сақтау және жою мерзімдері

10.1. Қазақстан Республикасының заңнамасында өзге міндетті мерзім белгіленген мәліметтерді қоспағанда, дербес деректер оларды өңдеу мақсаттары үшін қажетті мерзімнен артық сақталмайды.

10.2. Өнім деректеріне мынадай шекті мерзімдер қолданылады:

• sessionStorage ішіндегі аяқталмаған жауаптар жобасы — Карта сәтті сақталғанға дейін немесе тиісті браузер сессиясы аяқталғанға дейін;
• мерзімі өткен аяқталмаған сессияның деректері — сессияның мерзімі өткеннен кейін 30 күннен аспайтын мерзім;
• пайдаланушының жауаптары және дайын Карта — өту аяқталғаннан кейін 1 жылдан аспайтын мерзім;
• нақты Картаға немесе пайдаланушыға байланысты кері байланыс — 1 жылдан аспайтын мерзім;
• техникалық журналдар мен диагностикалық деректер — нақты техникалық инцидентті, қауіпсіздік бұзушылығын тергеп-тексеру немесе заң талабын орындау үшін ұзағырақ сақтау қажет болмаса, 30 күннен аспайтын мерзім;
• қолжетімділік және қалпына келтіру идентификаторлары — тиісті нәтижені сақтау және қалпына келтіру мүмкіндігі мерзімінен ұзақ емес.

10.3. Дайын ақылы Картаға әдеттегі онлайн-қолжетімділік ол сақталғаннан кейін 30 күн бойы беріледі. Онлайн-қолжетімділік мерзімі Картаны мерзімсіз сақтауға дербес негіз болып табылмайды.

10.4. Бұрын жасалған Картаға қолжетімділікті қалпына келтіру тиісті Картаны сақтаудың жалпы мерзімі шегінде ғана мүмкін болады.

10.5. Шарттық, төлемдік, бухгалтерлік, салықтық мәліметтер және пайдаланушы қабылдаған заңдық құжаттардың редакциясын растау үшін қажетті мәліметтер Қазақстан Республикасының заңнамасына сәйкес қажетті мерзімдер бойы сақталады.

10.6. Өңдеу мақсаттары тоқтатылғаннан және қолданылатын сақтау мерзімі аяқталғаннан кейін, егер оларды одан әрі сақтауға өзге заңды негіз болмаса, деректер жойылады немесе қайтымсыз иесіздендіріледі.

10.7. Негізгі жұмыс дерекқорынан жойылған деректер әдеттегі өңдеу үшін пайдаланылуын тоқтатады және егер оларды одан әрі сақтау Қазақстан Республикасының заңнамасында талап етілмесе, резервтік көшірмелерден белгіленген ротация цикліне сәйкес жойылады. Резервтік көшірмелер белгіленген сақтау мерзімі аяқталғаннан кейін дербес деректердің әдеттегі өңделуін қалпына келтіру үшін пайдаланылмайды.

11. Cookie және браузердегі деректер

11.1. Сайт өнімнен өтуге және дайын Картаға дербес қолжетімділікті ұсыну және қорғау үшін қажетті техникалық cookie файлдарын пайдаланады.

11.2. Мұндай cookie файлдары Оператормен пайдаланушының жарнамалық профилін жасау үшін пайдаланылмайды.

11.3. Тиісті браузер сессиясы шеңберінде өтуді жалғастыру мүмкіндігін қамтамасыз ету үшін аяқталмаған жауаптар пайдаланушы браузерінің sessionStorage ішінде уақытша сақталуы мүмкін.

11.4. Жоба өнімде көзделген процесс сәтті аяқталғаннан кейін жойылады немесе браузер сессиясы аяқталған кезде sessionStorage жұмыс істеу тетігіне сәйкес тоқтатылады.

12. Пайдаланушының құқықтары

12.1. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген тәртіппен:

• Операторда өзінің дербес деректерінің бар-жоғы туралы ақпарат алуға;
• өңдеудің мақсаттары, көздері, тәсілдері мен мерзімдері туралы ақпарат алуға;
• өңделетін дербес деректердің тізбесі туралы мәліметтер алуға;
• негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
• оларды жинау немесе өңдеу талаптарының бұзылғаны туралы мәліметтер болған кезде дербес деректерді бұғаттауды талап етуге;
• заңда көзделген жағдайларда дербес деректерді жоюды талап етуге;
• дербес деректерді жинауға және өңдеуге келісімін кері қайтарып алуға;
• заңда көзделген жағдайларда үшінші тұлғаларға беруге және трансшекаралық беруге келісімін кері қайтарып алуға;
• Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті мемлекеттік органға немесе сотқа шағымдануға;
• Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға

құқылы.

12.2. Өз құқықтарын жүзеге асыру үшін пайдаланушы contact@mindemo.ai мекенжайына жүгіне алады.

12.3. Бөтен тұлғаның деректеріне заңсыз қол жеткізудің алдын алу үшін Оператор өтініштің тиісті дербес деректер субъектісінен келіп түскенін ақылға қонымды түрде растау үшін қажетті мәліметтерді сұратуға құқылы.

13. Дербес деректерді қорғау

13.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, ашудан, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

13.2. Дербес деректерге қолжетімділік тиісті функцияларды орындау үшін қажетті көлемде ғана беріледі.

13.3. Дербес Картаға және тапсырысқа қолжетімділік құралдары құпия идентификаторлар ретінде қарастырылады және олардың қолданылу мерзімі шектеулі болады.

13.4. Оператор техникалық жеткізушілерге берілетін деректерді барынша азайту жөнінде шаралар қабылдайды.

14. Үшінші тұлғалардың деректері

14.1. Өнім пайдаланушының өз өмірі және өз тәжірибесі туралы жауаптарына арналған.

14.2. Пайдаланушы заңды негізсіз үшінші тұлғалардың дербес деректерін көрсетпеуге тиіс.

14.3. Егер пайдаланушы мұндай деректерді өз бетінше ұсынса, ол оларды Карта жасау мақсатында беруге және өңдеуге заңды негізінің бар екенін растайды.

15. Дербес деректер мәселелері бойынша өтініштер

15.1. Дербес деректерді жинау, өңдеу, сақтау, өзгерту немесе жою мәселелері бойынша пайдаланушы Операторға жүгіне алады:

ИП NOEMERA LAB Атантаева Гульмира Максутовна Мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 190 к43 Телефон: +7 775 482 42 70 Электрондық пошта: contact@mindemo.ai

15.2. Өтініштер Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде қаралады.

16. Саясатты өзгерту және келісім редакциясы

16.1. Осы Саясаттың өзекті редакциясы пайдаланушының тиісті келісімін алғанға дейін сайтта жарияланады.

16.2. Оператор пайдаланушы танысқан және оған қатысты келісім берген Саясаттың редакциясын анықтауға мүмкіндік беретін мәліметтерді сақтайды.

16.3. Саясаттың өзгертілуі пайдаланушы бұрын берген келісімнің мазмұнын кері күшпен өзгертпейді.

16.4. Егер өңдеу мақсаттарының, жиналатын деректер құрамының немесе беру талаптарының өзгеруі Қазақстан Республикасының заңнамасына сәйкес жаңа келісім алуды талап етсе, мұндай келісім бөлек сұратылады.

16.5. Осы редакция сайтта жарияланған сәттен бастап қолданылады.