1. Жалпы ережелер

2. Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) «Motor Pay» ЖШС, БСН 110640015478 (бұдан әрі – Компания) дербес деректерді жинау, өңдеу, сақтау, пайдалану, беру, қорғау және жою тәртібін айқындайды.

3. Саясат Компанияның сайтына, мобильді қосымшаларына, CRM-жүйелеріне, кері байланыс нысандарына, мессенджерлерге, телефон арқылы өтініштерге, электрондық поштаға, Cookie-файлдарға, аналитикалық және жарнамалық технологияларға, сондай-ақ Компанияның өзге де цифрлық арналарына қолданылады.

4. Саясат сайт, мобильді қосымша, CRM-жүйелер, мессенджерлер, үшінші тарап сервистері және Компанияның дербес деректерді өңдейтін өзге де арналары үшін бірыңғай құжат болып табылады.

5. Компания дербес деректерді Қазақстан Республикасының заңнамасына, оның ішінде Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы», «Ақпараттандыру туралы», «Жарнама туралы» заңдарына және өзге де қолданылатын нормативтік құқықтық актілерге сәйкес өңдейді.

6. Сайтты немесе мобильді қосымшаны пайдалану, өтініш жіберу, нысанды толтыру, Компания сервистерінде тіркелу немесе Компаниямен коммуникацияны жалғастыру арқылы пайдаланушы осы Саясатпен танысқанын растайды және тиісті мақсат шегінде дербес деректерді өңдеуге келісім береді.

7. Негізгі ұғымдар

8. Дербес деректер – белгілі бір немесе олардың негізінде айқындалатын жеке тұлғаға қатысты мәліметтер.

9. Дербес деректер субъектісі – дербес деректер өзіне қатысты болатын жеке тұлға.

10. Дербес деректерді өңдеу – дербес деректерді жинау, жазу, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау және жою.

11. Дербес деректерді қамтитын база – Компания өңдеу мақсаттары үшін пайдаланатын дербес деректердің реттелген жиынтығы.

12. Дербес деректерді қамтитын базаның меншік иесі және (немесе) операторы – дербес деректерді өңдеу мақсаттарын, құрамын және тәртібін айқындайтын Компания.

13. Үшінші тұлға – дербес деректерге заңды негізде және тиісті мақсат шегінде ғана қол жеткізетін тұлға.

14. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттердің аумағына беру.

15. Cookie-файлдар – сайттың жұмыс істеуі, аналитика, жарнаманы баптау, теңшелімдерді сақтау және сервистерді жақсарту үшін қолданылатын шағын техникалық файлдар және ұқсас технологиялар.

16. Дербес деректер субъектілерінің санаттары

17. Компания мына тұлғалардың дербес деректерін өңдей алады:

18. сайт пен мобильді қосымшаларды пайдаланушылар;

19. клиенттер және әлеуетті клиенттер;

20. курьерлер және курьер ретінде тіркелуге үміткерлер;

21. серіктестердің, мердігерлердің және контрагенттердің өкілдері;

22. Компанияға сайт, қосымша, телефон, электрондық пошта, WhatsApp, Wazzup, Bitrix24 және өзге де байланыс арналары арқылы жүгінетін тұлғалар.

23. Өңделетін дербес деректердің құрамы

24. Компания дербес деректерді нақты мақсат үшін қажетті көлемде өңдейді. Деректердің құрамы пайдаланылатын сервиске, дербес деректер субъектісінің рөліне және Компаниямен өзара әрекеттесу сипатына байланысты болады.

25. Пайдаланушылардың, клиенттердің және әлеуетті клиенттердің деректеріне мыналар жатуы мүмкін:

26. сәйкестендіру деректері (тегі, аты, бар болса әкесінің аты, пайдаланушының немесе клиенттің идентификаторы);

27. байланыс деректері (мобильді телефон нөмірі, электрондық пошта мекенжайы, қала, коммуникация тілі);

28. тіркеу деректері (тіркелген күні мен уақыты, авторизация деректері, есептік жазба мәртебесі, берілген келісімдер туралы мәліметтер).

29. Сайт және кері байланыс нысандары арқылы берілетін деректерге мыналар жатуы мүмкін: өтініш деректері (аты және байланыс деректері, көрсетілген жағдайда компанияның атауы мен лауазымы, өтініш тақырыбы, хабарлама мазмұны, қоса берілген файлдар, өтініш көзі, UTM-белгілер, нысан жіберілген күн мен уақыт).

30. Курьерлер мен үміткерлердің деректеріне мыналар жатуы мүмкін:

31. сәйкестендіру және тексеру деректері (ЖСН, жеке басын куәландыратын құжаттың мәліметтері, фотосурет, селфи, жеке басын тексеру деректері, жеке кәсіпкер мәртебесі немесе өзге қолданылатын мәртебе туралы мәліметтер);

32. шарттық және жұмыс деректері (шарттық деректер, көлік құралы, жүргізуші куәлігі, сақтандыру, қабылданған, орындалған, күшін жойған және қабылданбаған тапсырыстар, рейтинг, пікірлер, шағымдар және даулы жағдайлар туралы мәліметтер);

33. есеп айырысу деректері (төлемдерге арналған банк деректемелері, есептелімдер, ұстап қалулар, есеп айырысу құжаттары, бухгалтерлік, салықтық және шарттық есеп туралы мәліметтер).

34. Орналасқан жер туралы деректерге мыналар жатуы мүмкін: геолокациялық деректер (құрылғы координаттары, маршрут, алу және жеткізу мекенжайлары, келу және кету уақыты, қашықтық, желідегі мәртебе, белгілі бір нүктеде болуды растау).

35. Техникалық деректерге мыналар жатуы мүмкін:

36. құрылғы және қосылу деректері (IP-мекенжай, құрылғы түрі мен моделі, операциялық жүйе, браузер, қосымша нұсқасы, құрылғы тілі, уақыт белдеуі, орнату идентификаторы, push-токен);

37. Cookie-файлдар және әрекеттер туралы мәліметтер (Cookie-файлдар, Cookie-файлдар теңшелімдері, қателер туралы мәліметтер, диагностикалық деректер, Компания сервистеріндегі әрекеттер туралы деректер).

38. Коммуникация деректеріне мыналар жатуы мүмкін: коммуникациялық деректер (қолдау қызметіне өтініштер, мессенджерлердегі хат алмасу, соның ішінде WhatsApp және Wazzup, электрондық хаттар, қоса берілген файлдар, менеджерлердің түсініктемелері, өтініштерді қарау нәтижелері, пайдаланушы алдын ала хабардар етілген жағдайда телефон сөйлесулерінің жазбалары).

39. Компания мәлімделген мақсат үшін қажетті көлемнен артық деректерді сұратпайды. Құжаттардың көшірмелері, фотосуреттер, селфи, геолокация, қоңыраулар жазбалары және қаржылық мәліметтер қажеттілік, қол жеткізуді шектеу және ақылға қонымды сақтау мерзімі ескеріле отырып өңделеді.

40. Дербес деректерді өңдеу мақсаттары

41. Компания дербес деректерді мына мақсаттар үшін өңдейді:

42. Сервистік мақсаттар – пайдаланушыларды, курьерлерді және серіктестерді тіркеу, сәйкестендіру және тексеру; өтінімдерді, өтініштерді және тапсырыстарды қабылдау, өңдеу және сүйемелдеу; шарттарды жасасу, орындау, өзгерту және тоқтату; жеткізуді ұйымдастыру, тапсырыстарды бөлу, маршруттарды құру және орындалуын бақылау; қызметтер құнын, сыйақыларды, комиссияларды, төлемдер мен ұстап қалуларды есептеу; есеп айырысу құжаттарын дайындау.

43. Коммуникациялық мақсаттар – пайдаланушыларды қолдау және даулы жағдайларды қарау; CRM жүргізу, коммуникациялар тарихын, міндеттерді, мәмілелерді және өзара әрекеттесу нәтижелерін сақтау; сервистік хабарламалар жіберу; пайдаланушы әрекеттері мен тапсырыс мәртебелерін растау.

44. Құқықтық және қорғау мақсаттары – қауіпсіздікті қамтамасыз ету және алаяқтықтан, рұқсатсыз қол жеткізуден және техникалық іркілістерден қорғау; бухгалтерлік, салықтық, шарттық және өзге де заңнама талаптарын орындау; Компанияның құқықтары мен заңды мүдделерін қорғау; талаптарды, өтініштерді және дауларды қарау.

45. Маркетингтік және аналитикалық мақсаттар – сервис сапасын талдау және сайтты, қосымшаны әрі қызмет көрсету процестерін жақсарту; жарнамалық науқандардың тиімділігін бағалау; тиісті келісім болған кезде жарнамалық аудиторияларды баптау; бөлек келісім болған кезде жарнамалық және маркетингтік хабарламалар жіберу.

46. Өңдеудің құқықтық негіздері және келісімдер

47. Компания дербес деректерді дербес деректер субъектісінің келісімі, шарт жасасу және оны орындау, Қазақстан Республикасы заңнамасының талаптары және заңнамада көзделген өзге де негіздер бойынша өңдейді.

48. Келісім жазбаша, электрондық немесе оны алу фактісін растауға мүмкіндік беретін өзге нысанда берілуі мүмкін.

49. Келісімді растайтын әрекеттерге мыналар жатуы мүмкін:

50. checkbox белгісін қою;

51. сайттағы немесе қосымшадағы батырманы басу;

52. қосымшада тіркелу;

53. нысан немесе хабарлама жіберу;

54. Саясат туралы хабарлама алғаннан кейін мессенджерде жауап беру;

55. дербес деректер субъектісінің еркін анық білдіретін өзге әрекет.

56. Компания келісімнің алыну фактісін, оның ішінде техникалық мүмкіндік болған кезде күнін және уақытын, келісім көзін, пайдаланушының немесе өтінімнің идентификаторын, Саясат нұсқасын және келісім мәтінін тіркейді.

57. Жарнамалық және маркетингтік хабарламаларға келісім өтінішті қарау, тіркеу, тапсырысты немесе шартты орындау үшін қажетті келісімнен бөлек ресімделеді.

58. Meta Pixel және ұқсас құралдарды қоса алғанда, міндетті емес аналитикалық және жарнамалық технологияларға келісім міндетті техникалық Cookie-файлдарға келісімнен бөлек ресімделеді.

59. Егер деректер шетелдік сервистерге, бұлтты платформаларға, мессенджерлерге, аналитикалық немесе жарнамалық жүйелерге берілсе, дербес деректерді трансшекаралық беруге келісім бөлек ресімделеді.

60. Cookie-файлдар, аналитика және жарнамалық технологиялар

61. Компанияның сайты міндетті, функционалдық, аналитикалық және жарнамалық Cookie-файлдарды, сондай-ақ ұқсас технологияларды пайдалана алады.

62. Міндетті Cookie-файлдар: сайттың жұмыс істеуі, қауіпсіздік, нысандарды жіберу және техникалық теңшелімдерді сақтау үшін пайдаланылады.

63. Функционалдық Cookie-файлдар: пайдаланушы теңшелімдерін сақтау және сайтпен жұмыс істеуді ыңғайлы ету үшін пайдаланылады.

64. Аналитикалық Cookie-файлдар: кірулерді, қателерді, интерфейс тиімділігін талдау және сервисті жақсарту үшін пайдаланылады.

65. Жарнамалық Cookie-файлдар және пиксельдер: пайдаланушының келісімі болған кезде жарнама тиімділігін бағалау, жарнамалық аудиторияларды баптау және ретаргетинг үшін пайдаланылады.

66. Егер міндетті Cookie-файлдар сайттың жұмыс істеуі және қауіпсіздігі үшін қажет болса, олар бөлек келісімсіз қолданылуы мүмкін.

67. Аналитикалық және жарнамалық Cookie-файлдар, Meta Pixel, жарнамалық идентификаторлар және ұқсас технологиялар, егер олар міндетті техникалық функцияларға жатпаса, пайдаланушының келісімі алынғаннан кейін іске қосылады.

68. Пайдаланушы барлық Cookie-файлдарды қабылдай алады, міндетті емес Cookie-файлдардан бас тарта алады, Cookie-файлдардың жекелеген санаттарын баптай алады және сайттағы Cookie-файлдарды басқару механизмі арқылы бұрын таңдалған теңшелімдерді өзгерте алады.

69. Қосымшадағы геолокация, камера, құжаттар және хабарламалар

70. Мобильді қосымшаны пайдалану кезінде Компания пайдаланушының геолокациясын мына мақсаттар үшін өңдей алады:

71. пайдаланушыны тіркеу және тексеру;

72. тапсырыстарды бөлу;

73. маршрут құру;

74. тапсырысты орындау;

75. нүктеде болуды растау;

76. қауіпсіздікті қамтамасыз ету және даулы жағдайларды шешу.

77. Геолокация пайдаланушыны сервис жұмысының мақсаттарынан тыс тұрақты бақылау үшін пайдаланылмайды.

78. Фондық геолокация қосымшаның жұмысы үшін қажет болған және пайдаланушы құрылғы теңшелімдерінде рұқсат берген жағдайларда ғана қолданылады.

79. Камераға, фотосуреттерге, файлдарға және құжаттарға қол жеткізу мына мақсаттар үшін пайдаланылады:

80. пайдаланушыны верификациялау;

81. құжаттарды жүктеу;

82. тапсырыстың орындалуын растау;

83. қолдау қызметіне жүгіну;

84. пайдаланушы өзі жасайтын өзге әрекеттер.

85. Сервистік хабарламалар тіркеу, әрекеттерді растау, тапсырыс мәртебелері, қауіпсіздік, техникалық хабарламалар және шартты орындау үшін жіберіледі.

86. Жарнамалық push-хабарламалар бөлек келісім болған кезде жіберіледі.

87. CRM, Bitrix24, WhatsApp, Wazzup және коммуникациялар

88. Компания өтінімдерді, өтініштерді, байланыстарды, мәмілелерді, міндеттерді, менеджерлердің түсініктемелерін, жарнамалық көздерді, UTM-белгілерді, шарттық ақпаратты және өзара әрекеттесу нәтижелерін өңдеу үшін Bitrix24 және өзге CRM-жүйелерді пайдалана алады.

89. Компанияның дербес деректерінің негізгі базасы Қазақстан Республикасының аумағында орналасқан базада сақталуға тиіс.

90. Bitrix24 мұндай базаның Қазақстан Республикасының аумағында сақталуы расталған жағдайда ғана негізгі база ретінде пайдаланылуы мүмкін. Егер Bitrix24-та сақтау орны расталмаса немесе Қазақстан Республикасынан тыс жерде болса, Bitrix24 қосалқы CRM-жүйе ретінде пайдаланылады, ал негізгі база Қазақстан Республикасында сақталады.

91. WhatsApp, Wazzup және өзге мессенджерлер арқылы жүгінген кезде Компания мыналарды өңдей алады:

92. телефон нөмірі;

93. профиль атауы;

94. хабарламалардың мазмұны;

95. қоса берілген файлдар;

96. хат алмасу тарихы;

97. өтініш күні мен уақыты;

98. CRM-дегі лид, мәміле немесе өтініш ID.

99. Егер пайдаланушы WhatsApp немесе өзге мессенджер арқылы өзі жүгінсе, Компания деректерді өтінішке жауап беру және өтінімді сүйемелдеу үшін өңдей алады. Мессенджерлер арқылы жарнамалық хабарламалар жіберу үшін бөлек келісім қажет.

100. CRM-ге, хат алмасуға, қоңырауларға және өзге деректерге қол жеткізу тек өз міндеттерін орындау, қызмет көрсету, техникалық қолдау, жүйелерді әкімшілендіру немесе шартты орындау үшін мұндай қол жеткізу қажет Компания қызметкерлері мен мердігерлеріне беріледі.

101. Телефон сөйлесулерін жазу пайдаланушы алдын ала хабардар етілген жағдайда жүргізіледі және қызмет көрсету сапасын бақылау, өтініш мазмұнын растау, қызметкерлерді оқыту, даулы жағдайларды қарау және Компания құқықтарын қорғау үшін пайдаланылады.

102. Дербес деректерді үшінші тұлғаларға беру

103. Компания дербес деректерді өңдеу мақсаттары, шартты орындау, қызметтер көрсету, техникалық қолдау, аналитика, жарнама, төлемдер, есеп, құқықтарды қорғау және заңнама талаптарын орындау үшін қажетті көлемде үшінші тұлғаларға бере алады.

104. Үшінші тұлғаларға мыналар жатуы мүмкін:

105. IT-провайдерлер және хостинг-провайдерлер;

106. CRM-жүйелер және интеграторлар;

107. коммуникация сервистері, мессенджерлер, Wazzup және Bitrix24;

108. төлем ұйымдары және банктер;

109. электрондық құжат айналымы сервистері;

110. аналитикалық және жарнамалық платформалар;

111. жеткізу қызметтері, серіктестер, мердігерлер және консультанттар;

112. заңнамада көзделген жағдайларда мемлекеттік органдар.

113. Компания үшінші тұлғалардан құпиялылықты сақтауды, деректерді тек тапсырылған мақсат шегінде өңдеуді, қорғау шараларын қолдануды, өңдеу негіздері тоқтағаннан кейін деректерді қайтаруды немесе жоюды талап етеді, егер заңнамадан немесе тиісті сервистің талаптарынан өзгеше туындамаса.

114. Дербес деректерге қол жеткізетін мердігерлермен және интеграторлармен Компания құпиялылық, деректерді өңдеу тәртібі, сақтау орны, қосалқы мердігерлер, қорғау шаралары, инциденттер туралы хабарлау және жауапкершілік туралы шарттар немесе қосымша келісімдер жасайды.

115. Дербес деректерді трансшекаралық беру

116. Шетелдік сервистерді, бұлтты шешімдерді, мессенджерлерді, аналитикалық, жарнамалық, төлем, техникалық және өзге платформаларды пайдалану кезінде дербес деректер Қазақстан Республикасынан тыс жерде берілуі және өңделуі мүмкін.

117. Егер серверлері немесе мердігерлері Қазақстан Республикасынан тыс жерде орналасса, трансшекаралық беруге қатысуы мүмкін сервистерге Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Facebook, Instagram, WhatsApp, Wazzup, Bitrix24 cloud, хостинг-провайдерлер, CDN, пошта сервистері, қосымша SDK-лары, push-сервистер, карталар, төлемдер, антифрод және техникалық қолдау сервистері жатады.

118. Дербес деректерді трансшекаралық беру дербес деректер субъектісінің келісімі немесе Қазақстан Республикасының заңнамасында көзделген өзге негіз болған кезде жүргізіледі.

119. Егер трансшекаралық беру тек міндетті емес аналитика, жарнама немесе ретаргетинг үшін қажет болса, пайдаланушы тиісті Cookie-файлдардан, пиксельдерден, жарнамалық идентификаторлардан немесе жарнамалық хабарламалардан бас тарту арқылы мұндай беруден бас тарта алады.

120. Дербес деректерді сақтау мерзімдері және сақтау орны

121. Компанияның дербес деректерінің негізгі базасы Қазақстан Республикасының аумағында орналасқан базада сақталады.

122. Шетелдік сервистер, бұлтты шешімдер, мессенджерлер, аналитикалық және жарнамалық платформалар құқықтық негіз, трансшекаралық беруге келісім және қажетті қорғау шаралары болған кезде қосалқы құралдар ретінде пайдаланылуы мүмкін.

123. Дербес деректер өңдеу мақсаттары, шартты орындау, өтініштерді қарау, есеп жүргізу, заңнаманы сақтау, дауларды шешу және Компания құқықтарын қорғау үшін қажет мерзімнен артық сақталмайды.

124. Шарттық қатынастар немесе кейінгі коммуникация туындамаған өңделмеген өтінімдерді түскен күнінен бастап 6 айдан артық сақтамау ұсынылады.

125. Үміткерлер мен курьерлердің қабылданбаған өтінімдерін, егер Компания құқықтарын қорғау, есеп, талаптар, даулар немесе заңды орындау үшін ұзақ мерзім қажет болмаса, бас тарту немесе соңғы байланыс күнінен бастап 12 айдан артық сақтамау ұсынылады.

126. Курьерлердің, клиенттердің, серіктестердің деректері, шарттық, есеп айырысу, бухгалтерлік және салықтық құжаттар Компаниямен қатынастар мерзімі ішінде және олар тоқтағаннан кейін Қазақстан Республикасының заңнамасында және Компанияның ішкі құжаттарында белгіленген мерзімдер шегінде сақталады.

127. Геолокация, маршруттар, техникалық мәліметтер, қоңыраулар жазбалары, Cookie-файлдарға қатысты келісімдер, аналитикалық және жарнамалық деректер тиісті мақсат, сервистің техникалық теңшелімі, даулы жағдайларды қарау, қауіпсіздікті қамтамасыз ету және заңды сақтау үшін қажетті мерзім ішінде сақталады.

128. Өңдеу мақсаттарына қол жеткізілгеннен, келісім кері қайтарылғаннан немесе сақтау мерзімдері өткеннен кейін дербес деректер жойылады, иесіздендіріледі немесе бұғатталады, бұдан әрі сақтау заң бойынша, шарт бойынша, есеп жүргізу, талаптарды, дауларды қарау немесе Компания құқықтарын қорғау үшін қажет болатын жағдайларды қоспағанда.

129. Дербес деректер субъектісінің құқықтары

130. Дербес деректер субъектісі мыналарға құқылы:

131. өзінің дербес деректерінің бар-жоғы, көздері, мақсаттары, тәсілдері және өңдеу мерзімдері туралы ақпарат алуға;

132. заңнамада көзделген жағдайларда дербес деректерді өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;

133. дербес деректерді өңдеуге келісімді кері қайтаруға;

134. жарнамалық және маркетингтік хабарламаларды алудан бас тартуға;

135. Cookie-файлдар теңшелімдерін өзгертуге және міндетті емес Cookie-файлдарға келісімді кері қайтаруға;

136. өз құқықтарын қорғау үшін Компанияға немесе уәкілетті мемлекеттік органға жүгінуге.

137. Келісімді кері қайтару оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді және Компания заңнама, шарт, есеп жүргізу талаптары, талаптар, даулар немесе құқықтарды қорғау негізінде деректерді сақтауды немесе өңдеуді жалғастыруға міндетті болса, мұндай өңдеуді тоқтатпайды.

138. Дербес деректер субъектісінің өтініш беру тәртібі және деректерді жою

139. Құқықтарын іске асыру үшін дербес деректер субъектісі Компанияға кері байланыс нысаны, сайттағы ресми коммуникация арнасы, пайдаланылатын хат алмасу арнасы арқылы немесе Компанияның орналасқан жері бойынша жазбаша өтініш жолдай алады.

140. Өтініш өтініш берушіні сәйкестендіруге мүмкіндік беруге және талаптың сипаттамасын қамтуға тиіс.

141. Компания өтініш берушінің жеке басын растау және деректерді рұқсатсыз қол жеткізуден қорғау үшін қажетті қосымша мәліметтерді сұратуға құқылы.

142. Компания дербес деректер субъектілерінің өтініштерін Қазақстан Республикасының заңнамасында көзделген мерзімдерде және тәртіппен қарайды.

143. Жою туралы сұрау түскен кезде Компания қолданылатын жүйелерде деректердің бар-жоғын тексереді, оның ішінде:

144. WordPress және сайт нысандары;

145. электрондық пошта;

146. Bitrix24 және өзге CRM-жүйелер;

147. Wazzup;

148. WhatsApp;

149. Google Analytics және өзге аналитикалық жүйелер;

150. жарнамалық кабинеттер және жарнамалық аудиториялар;

151. резервтік көшірмелер.

152. Егер деректерді заңды, шартты, есеп жүргізу талаптарын, талаптарды, дауларды немесе Компания құқықтарын қорғауды бұзбай жоюға болса, Компания мұндай деректерді қолданылатын жүйелерде жояды немесе иесіздендіреді.

153. Егер деректер резервтік көшірмелерде болса, Компания жойылған деректерді жұмыс жүйелеріне қалпына келтірмейді және қауіпсіздік, есеп, дау немесе заңды орындау үшін өзгеше талап етілмесе, резервтік көшірмелердің жоспарлы ротациясы кезінде оларды жояды.

154. Егер заң, шарт, бухгалтерлік есеп, талап немесе сот дауы себебінен деректерді жою мүмкін болмаса, Компания мұндай деректерді өңдеуді шектейді және субъектіге оларды сақтау себебін хабарлайды.

155. Дербес деректерді қорғау

156. Компания дербес деректерді қорғаудың қажетті ұйымдастырушылық және техникалық шараларын қолданады, оның ішінде:

157. ақпараттық жүйелерге қол жеткізу құқықтарын бөлу;

158. қызметкерлер мен мердігерлердің жеке есептік жазбалары;

159. деректерге тек жұмыс үшін қажетті көлемде қол жеткізу;

160. парольдер, екі факторлы аутентификация және техникалық тұрғыдан қолданылатын өзге қорғау құралдары;

161. резервтік көшіру және деректерді қалпына келтіру;

162. сайтты, қосымшаны, CRM-жүйелерді, плагиндерді және өзге техникалық компоненттерді жаңарту;

163. ақпараттық жүйелер пайдаланушыларының әрекеттерін есепке алу;

164. қол жеткізу негіздері жойылғаннан кейін қызметкерлер мен мердігерлердің қол жеткізуін тоқтату;

165. қызметкерлер мен мердігерлер үшін құпиялылық міндеттемелері;

166. деректерге рұқсатсыз қол жеткізуді, олардың жоғалуын, өзгертілуін, ашылуын немесе жойылуын болдырмау шаралары.

167. Жауапты тұлға және ішкі бақылау

168. Компания дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды.

169. Жауапты тұлға дербес деректердің өңделуіне, жүйелер мен мердігерлер тізбесін жүргізуге, субъектілердің сұрауларын қарауға, қол жеткізуді шектеуге, сақтау мерзімдеріне, деректерді жоюға және мердігерлермен жасалатын шарттарға ішкі бақылау жүргізеді.

170. Компания дербес деректерді өңдеу және қорғау үшін қажетті ішкі құжаттарды, оның ішінде қол жеткізу тәртібін, деректерді сақтау және жою тәртібін, субъектілердің сұрауларымен жұмыс істеу тәртібін, инциденттер кезіндегі әрекет ету тәртібін және ақпараттық жүйелер тізбесін бекітеді.

171. Кәмелетке толмағандар

172. Компания сервистері Қазақстан Республикасының заңнамасына сәйкес шарт жасасу және өз бетінше келісім беру үшін қажетті жасқа толмаған тұлғалардың дербес пайдалануына арналмаған.

173. Егер Компанияға кәмелетке толмаған тұлғаның дербес деректері тиісті заңды негізсіз берілгені белгілі болса, Компания заңнамада өзгеше көзделмесе, мұндай деректерді өңдеуді тоқтату жөнінде шаралар қабылдайды.

174. Саясатты өзгерту

175. Компания заңнама, сервистер құрамы, өңдеу мақсаттары, техникалық шешімдер, мердігерлер, коммуникация арналары немесе дербес деректерді өңдеу тәртібі өзгерген кезде Саясатты өзгертуге құқылы.

176. Саясаттың өзекті редакциясы Компанияның сайтында және (немесе) мобильді қосымшасында орналастырылады.

177. Саясаттың жаңа редакциясы, егер оның өзінде өзге мерзім көрсетілмесе, жарияланған күнінен бастап күшіне енеді.

178. Дербес деректерді өңдеу мақсаттары немесе шарттары елеулі өзгерген кезде, егер мұндай келісім Қазақстан Республикасының заңнамасы бойынша талап етілсе, Компания дербес деректер субъектісінің жаңа келісімін алады.

179. Компанияның деректемелері

180. Атауы: «Motor Pay» ЖШС.

181. БСН: 110640015478.

182. Орналасқан жері: Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Нұр Алатау шағын ауданы, Темірбек Қожакеев көшесі, 18-үй, пошталық индексі 050045.

183. Дербес деректерді өңдеу мәселелері бойынша өтініштер Компанияның сайтында орналастырылған ресми байланыс арналары арқылы немесе Компанияның орналасқан жері бойынша жолданады.

Политика конфиденциальности и обработки персональных данных

1. Общие положения

2. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок сбора, обработки, хранения, использования, передачи, защиты и уничтожения персональных данных ТОО «Motor Pay», БИН 110640015478 (далее – Компания).

3. Политика применяется к сайту Компании, мобильным приложениям, CRM-системам, формам обратной связи, мессенджерам, телефонным обращениям, электронной почте, Cookie-файлам, аналитическим и рекламным технологиям, а также иным цифровым каналам Компании.

4. Политика является единым документом для сайта, мобильного приложения, CRM-систем, мессенджеров, сторонних сервисов и иных каналов обработки персональных данных Компании.

5. Компания обрабатывает персональные данные в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Закон Республики Казахстан «Об информатизации», Закон Республики Казахстан «О рекламе» и иные применимые нормативные правовые акты.

6. Используя сайт, мобильное приложение, направляя обращение, заполняя форму, регистрируясь в сервисах Компании или продолжая коммуникацию с Компанией, пользователь подтверждает ознакомление с Политикой и предоставляет согласие на обработку персональных данных в пределах соответствующей цели.

7. Основные понятия

8. Персональные данные – сведения, относящиеся к определенному или определяемому физическому лицу.

9. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

10. Обработка персональных данных – сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование и уничтожение персональных данных.

11. База, содержащая персональные данные, – упорядоченная совокупность персональных данных, которая используется Компанией для целей обработки.

12. Собственник и (или) оператор базы, содержащей персональные данные, – Компания, которая определяет цели, состав и порядок обработки персональных данных.

13. Третье лицо – лицо, которое получает доступ к персональным данным на законном основании и только в пределах соответствующей цели.

14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств.

15. Cookie-файлы – небольшие технические файлы и похожие технологии, которые используются для работы сайта, аналитики, настройки рекламы, сохранения настроек и улучшения сервисов.

16. Категории субъектов персональных данных

17. Компания может обрабатывать персональные данные следующих лиц:

18. пользователей сайта и мобильных приложений;

19. клиентов и потенциальных клиентов;

20. курьеров и кандидатов на регистрацию в качестве курьеров;

21. представителей партнеров, подрядчиков и контрагентов;

22. лиц, которые обращаются в Компанию через сайт, приложение, телефон, электронную почту, WhatsApp, Wazzup, Bitrix24 и иные каналы связи.

23. Состав обрабатываемых персональных данных

24. Компания обрабатывает персональные данные в объеме, необходимом для конкретной цели. Состав данных зависит от сервиса, роли субъекта персональных данных и характера взаимодействия с Компанией.

25. К данным пользователей, клиентов и потенциальных клиентов могут относиться:

26. идентификационные данные (фамилия, имя, отчество при наличии, идентификатор пользователя или клиента);

27. контактные данные (номер мобильного телефона, адрес электронной почты, город, язык коммуникации);

28. регистрационные данные (дата и время регистрации, данные авторизации, статус учетной записи, сведения о предоставленных согласиях).

29. К данным, предоставляемым через сайт и формы обратной связи, могут относиться: данные обращения (имя и контактные данные, наименование компании и должность при их указании, тема обращения, содержание сообщения, прикрепленные файлы, источник обращения, UTM-метки, дата и время отправки формы).

30. К данным курьеров и кандидатов могут относиться:

31. идентификационные и проверочные данные (ИИН, сведения документа, удостоверяющего личность, фотография, селфи, данные проверки личности, сведения о статусе индивидуального предпринимателя или ином применимом статусе);

32. договорные и рабочие данные (договорные данные, сведения о транспортном средстве, водительском удостоверении, страховании, принятых, выполненных, отмененных и отклоненных заказах, рейтинге, отзывах, жалобах и спорных ситуациях);

33. расчетные данные (банковские реквизиты для выплат, сведения о начислениях, удержаниях, расчетных документах, бухгалтерском, налоговом и договорном учете).

34. К данным о местоположении могут относиться: геолокационные данные (координаты устройства, маршрут, адреса получения и доставки, время прибытия и убытия, расстояние, статус нахождения на линии, подтверждение нахождения в определенной точке).

35. К техническим данным могут относиться:

36. данные устройства и подключения (IP-адрес, тип и модель устройства, операционная система, браузер, версия приложения, язык устройства, часовой пояс, идентификатор установки, push-токен);

37. Cookie-файлы и сведения о действиях (Cookie-файлы, настройки Cookie-файлов, сведения об ошибках, диагностические данные, данные о действиях в сервисах Компании).

38. К данным коммуникаций могут относиться: коммуникационные данные (обращения в службу поддержки, переписка в мессенджерах, включая WhatsApp и Wazzup, электронные письма, вложенные файлы, комментарии менеджеров, результаты рассмотрения обращений, записи телефонных разговоров при предварительном уведомлении пользователя).

39. Компания не запрашивает данные сверх объема, необходимого для заявленной цели. Копии документов, фотографии, селфи, геолокация, записи звонков и финансовые сведения обрабатываются с учетом необходимости, ограничения доступа и разумного срока хранения.

40. Цели обработки персональных данных

41. Компания обрабатывает персональные данные для следующих целей:

42. Сервисные цели – регистрация, идентификация и проверка пользователей, курьеров и партнеров; прием, обработка и сопровождение заявок, обращений и заказов; заключение, исполнение, изменение и прекращение договоров; организация доставки, распределение заказов, построение маршрутов и контроль исполнения; расчет стоимости услуг, вознаграждений, комиссий, выплат и удержаний; подготовка расчетных документов.

43. Коммуникационные цели – поддержка пользователей и рассмотрение спорных ситуаций; ведение CRM, истории коммуникаций, задач, сделок и результатов взаимодействия; направление сервисных уведомлений; подтверждение действий пользователя и статусов заказов.

44. Правовые и защитные цели – обеспечение безопасности и защита от мошенничества, несанкционированного доступа и технических сбоев; исполнение требований бухгалтерского, налогового, договорного и иного законодательства; защита прав и законных интересов Компании; рассмотрение претензий, обращений и споров.

45. Маркетинговые и аналитические цели – анализ качества сервиса и улучшение сайта, приложения и процессов обслуживания; оценка эффективности рекламных кампаний; настройка рекламных аудиторий при наличии соответствующего согласия; направление рекламных и маркетинговых сообщений при наличии отдельного согласия.

46. Правовые основания обработки и согласия

47. Компания обрабатывает персональные данные на основании согласия субъекта персональных данных, заключения и исполнения договора, требований законодательства Республики Казахстан и иных оснований, предусмотренных законодательством.

48. Согласие может предоставляться в письменной, электронной или иной форме, которая позволяет подтвердить факт его получения.

49. К действиям, подтверждающим согласие, могут относиться:

50. проставление отметки в checkbox;

51. нажатие кнопки на сайте или в приложении;

52. регистрация в приложении;

53. направление формы или сообщения;

54. ответ в мессенджере после получения уведомления о Политике;

55. иное действие, которое ясно выражает волю субъекта персональных данных.

56. Компания фиксирует факт получения согласия, включая дату и время, источник согласия, идентификатор пользователя или заявки, версию Политики и текст согласия, если технически возможно.

57. Согласие на рекламные и маркетинговые сообщения оформляется отдельно от согласия, необходимого для рассмотрения обращения, регистрации, исполнения заказа или договора.

58. Согласие на необязательные аналитические и рекламные технологии, включая Meta Pixel и похожие инструменты, оформляется отдельно от обязательных технических Cookie-файлов.

59. Согласие на трансграничную передачу персональных данных оформляется отдельно, если данные передаются зарубежным сервисам, облачным платформам, мессенджерам, аналитическим или рекламным системам.

60. Cookie-файлы, аналитика и рекламные технологии

61. Сайт Компании может использовать обязательные, функциональные, аналитические и рекламные Cookie-файлы, а также похожие технологии.

62. Обязательные Cookie-файлы: используются для работы сайта, безопасности, отправки форм и сохранения технических настроек.

63. Функциональные Cookie-файлы: используются для сохранения пользовательских настроек и удобства работы с сайтом.

64. Аналитические Cookie-файлы: используются для анализа посещаемости, ошибок, эффективности интерфейса и улучшения сервиса.

65. Рекламные Cookie-файлы и пиксели: используются для оценки эффективности рекламы, настройки рекламных аудиторий и ретаргетинга при наличии согласия пользователя.

66. Обязательные Cookie-файлы могут применяться без отдельного согласия, если они необходимы для работы сайта и безопасности.

67. Аналитические и рекламные Cookie-файлы, Meta Pixel, рекламные идентификаторы и похожие технологии запускаются после получения согласия пользователя, если они не относятся к обязательным техническим функциям.

68. Пользователь может принять все Cookie-файлы, отклонить необязательные Cookie-файлы, настроить отдельные категории Cookie-файлов и изменить ранее выбранные настройки через механизм управления Cookie-файлами на сайте.

69. Геолокация, камера, документы и уведомления в приложении

70. При использовании мобильного приложения Компания может обрабатывать геолокацию пользователя для:

71. регистрации и проверки пользователя;

72. распределения заказов;

73. построения маршрута;

74. исполнения заказа;

75. подтверждения нахождения в точке;

76. обеспечения безопасности и разрешения спорных ситуаций.

77. Геолокация не используется для постоянного отслеживания пользователя вне целей работы сервиса.

78. Фоновая геолокация применяется только в случаях, когда она необходима для работы приложения и разрешена пользователем в настройках устройства.

79. Доступ к камере, фотографиям, файлам и документам используется для:

80. верификации пользователя;

81. загрузки документов;

82. подтверждения выполнения заказа;

83. обращения в службу поддержки;

84. иных действий, которые пользователь совершает сам.

85. Сервисные уведомления направляются для регистрации, подтверждения действий, статусов заказов, безопасности, технических сообщений и исполнения договора.

86. Рекламные push-уведомления направляются при наличии отдельного согласия.

87. CRM, Bitrix24, WhatsApp, Wazzup и коммуникации

88. Компания может использовать Bitrix24 и иные CRM-системы для обработки заявок, обращений, контактов, сделок, задач, комментариев менеджеров, рекламных источников, UTM-меток, договорной информации и результатов взаимодействия.

89. Основная база персональных данных Компании должна храниться в базе, находящейся на территории Республики Казахстан.

90. Bitrix24 может использоваться как основная база только при подтвержденном хранении такой базы на территории Республики Казахстан. Если место хранения в Bitrix24 не подтверждено либо находится за пределами Республики Казахстан, Bitrix24 используется как вспомогательная CRM-система, а основная база хранится в Республике Казахстан.

91. При обращении через WhatsApp, Wazzup и иные мессенджеры Компания может обрабатывать:

92. номер телефона;

93. имя профиля;

94. содержание сообщений;

95. вложения;

96. историю переписки;

97. дату и время обращения;

98. ID лида, сделки или обращения в CRM.

99. Если пользователь самостоятельно обращается в WhatsApp или иной мессенджер, Компания может обработать данные для ответа на обращение и сопровождения заявки. Для рекламных сообщений через мессенджеры требуется отдельное согласие.

100. Доступ к CRM, переписке, звонкам и иным данным предоставляется только работникам и подрядчикам Компании, которым такой доступ нужен для выполнения обязанностей, оказания услуг, технической поддержки, администрирования систем или исполнения договора.

101. Запись телефонных разговоров проводится при предварительном уведомлении пользователя и используется для контроля качества обслуживания, подтверждения содержания обращения, обучения работников, рассмотрения спорных ситуаций и защиты прав Компании.

102. Передача персональных данных третьим лицам

103. Компания может передавать персональные данные третьим лицам в объеме, необходимом для целей обработки, исполнения договора, оказания услуг, технической поддержки, аналитики, рекламы, платежей, учета, защиты прав и исполнения требований законодательства.

104. К третьим лицам могут относиться:

105. IT-провайдеры и хостинг-провайдеры;

106. CRM-системы и интеграторы;

107. сервисы коммуникаций, мессенджеры, Wazzup и Bitrix24;

108. платежные организации и банки;

109. сервисы электронного документооборота;

110. аналитические и рекламные платформы;

111. службы доставки, партнеры, подрядчики и консультанты;

112. государственные органы в случаях, предусмотренных законодательством.

113. Компания требует от третьих лиц соблюдать конфиденциальность, обрабатывать данные только в пределах порученной цели, применять меры защиты, возвращать или удалять данные после прекращения оснований обработки, если иное не следует из законодательства или условий соответствующего сервиса.

114. С подрядчиками и интеграторами, которые получают доступ к персональным данным, Компания заключает договоры или дополнительные соглашения о конфиденциальности, порядке обработки данных, месте хранения, субподрядчиках, мерах защиты, уведомлении об инцидентах и ответственности.

115. Трансграничная передача персональных данных

116. При использовании зарубежных сервисов, облачных решений, мессенджеров, аналитических, рекламных, платежных, технических и иных платформ персональные данные могут передаваться и обрабатываться за пределами Республики Казахстан.

117. К сервисам, которые могут участвовать в трансграничной передаче, относятся Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Facebook, Instagram, WhatsApp, Wazzup, Bitrix24 cloud, хостинг-провайдеры, CDN, почтовые сервисы, SDK приложения, push-сервисы, сервисы карт, платежей, антифрода и технической поддержки, если их серверы или подрядчики находятся за пределами Республики Казахстан.

118. Трансграничная передача персональных данных проводится при наличии согласия субъекта персональных данных либо иного основания, предусмотренного законодательством Республики Казахстан.

119. Если трансграничная передача необходима только для необязательной аналитики, рекламы или ретаргетинга, пользователь может отказаться от такой передачи путем отказа от соответствующих Cookie-файлов, пикселей, рекламных идентификаторов или рекламных сообщений.

120. Сроки хранения и место хранения персональных данных

121. Основная база персональных данных Компании хранится в базе, находящейся на территории Республики Казахстан.

122. Зарубежные сервисы, облачные решения, мессенджеры, аналитические и рекламные платформы могут использоваться как вспомогательные инструменты при наличии правового основания, согласия на трансграничную передачу и необходимых мер защиты.

123. Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, рассмотрения обращений, учета, соблюдения законодательства, разрешения споров и защиты прав Компании.

124. Необработанные заявки, по которым не возникли договорные отношения или дальнейшая коммуникация, рекомендуется хранить не более 6 месяцев с даты поступления.

125. Отклоненные заявки кандидатов и курьеров рекомендуется хранить не более 12 месяцев с даты отказа или последнего контакта, если более длительный срок не требуется для защиты прав Компании, учета, претензий, споров или исполнения закона.

126. Данные курьеров, клиентов, партнеров, договорные, расчетные, бухгалтерские и налоговые документы хранятся в течение срока отношений с Компанией и после их прекращения в пределах сроков, установленных законодательством Республики Казахстан и внутренними документами Компании.

127. Геолокация, маршруты, технические сведения, записи звонков, Cookie-согласия, аналитические и рекламные данные хранятся в течение срока, необходимого для соответствующей цели, технической настройки сервиса, рассмотрения спорных ситуаций, обеспечения безопасности и соблюдения закона.

128. После достижения целей обработки, отзыва согласия или истечения сроков хранения персональные данные уничтожаются, обезличиваются или блокируются, кроме случаев, когда дальнейшее хранение требуется по закону, договору, для учета, рассмотрения претензий, споров или защиты прав Компании.

129. Права субъекта персональных данных

130. Субъект персональных данных вправе:

131. получать информацию о наличии, источниках, целях, способах и сроках обработки своих персональных данных;

132. требовать изменения, дополнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;

133. отозвать согласие на обработку персональных данных;

134. отказаться от получения рекламных и маркетинговых сообщений;

135. изменить настройки Cookie-файлов и отозвать согласие на необязательные Cookie-файлы;

136. обратиться в Компанию или уполномоченный государственный орган для защиты своих прав.

137. Отзыв согласия не влияет на законность обработки, проведенной до такого отзыва, и не прекращает обработку данных, если Компания обязана продолжить хранение или обработку на основании законодательства, договора, учетных требований, претензий, споров или защиты прав.

138. Порядок обращения субъекта персональных данных и удаление данных

139. Для реализации прав субъект персональных данных может направить обращение Компании через форму обратной связи, официальный канал коммуникации на сайте, используемый канал переписки либо письменное обращение по адресу местонахождения Компании.

140. Обращение должно позволять идентифицировать заявителя и содержать описание требования.

141. Компания вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и защиты данных от несанкционированного доступа.

142. Компания рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Республики Казахстан.

143. При запросе на удаление Компания проверяет наличие данных в применимых системах, включая:

144. WordPress и формы сайта;

145. электронную почту;

146. Bitrix24 и иные CRM-системы;

147. Wazzup;

148. WhatsApp;

149. Google Analytics и иные аналитические системы;

150. рекламные кабинеты и рекламные аудитории;

151. резервные копии.

152. Если данные можно удалить без нарушения закона, договора, учетных требований, претензий, споров или защиты прав Компании, Компания удаляет или обезличивает такие данные в применимых системах.

153. Если данные находятся в резервных копиях, Компания не восстанавливает удаленные данные в рабочие системы и удаляет их при плановой ротации резервных копий, если иное не требуется для безопасности, учета, спора или исполнения закона.

154. Если данные нельзя удалить из-за закона, договора, бухгалтерского учета, претензии или судебного спора, Компания ограничивает обработку таких данных и сообщает субъекту причину сохранения.

155. Защита персональных данных

156. Компания применяет необходимые организационные и технические меры защиты персональных данных, включая:

157. разграничение прав доступа к информационным системам;

158. индивидуальные учетные записи работников и подрядчиков;

159. доступ к данным только в объеме, необходимом для работы;

160. пароли, двухфакторную аутентификацию и иные средства защиты, когда это технически применимо;

161. резервное копирование и восстановление данных;

162. обновление сайта, приложения, CRM-систем, плагинов и иных технических компонентов;

163. учет действий пользователей информационных систем;

164. прекращение доступа работников и подрядчиков после утраты оснований для доступа;

165. обязательства о конфиденциальности для работников и подрядчиков;

166. меры по предотвращению несанкционированного доступа, утраты, изменения, раскрытия или уничтожения данных.

167. Ответственное лицо и внутренний контроль

168. Компания назначает лицо, ответственное за организацию обработки персональных данных.

169. Ответственное лицо осуществляет внутренний контроль за обработкой персональных данных, ведением перечня систем и подрядчиков, рассмотрением запросов субъектов, ограничением доступа, сроками хранения, удалением данных и договорами с подрядчиками.

170. Компания утверждает внутренние документы, необходимые для обработки и защиты персональных данных, включая порядок доступа, порядок хранения и удаления данных, порядок работы с запросами субъектов, порядок действий при инцидентах и перечень информационных систем.

171. Несовершеннолетние

172. Сервисы Компании не предназначены для самостоятельного использования лицами, не достигшими возраста, необходимого для заключения договора и самостоятельного предоставления согласия в соответствии с законодательством Республики Казахстан.

173. Если Компании станет известно, что персональные данные несовершеннолетнего предоставлены без надлежащего законного основания, Компания примет меры по прекращению обработки таких данных, если иное не предусмотрено законодательством.

174. Изменение Политики

175. Компания вправе изменять Политику при изменении законодательства, состава сервисов, целей обработки, технических решений, подрядчиков, каналов коммуникации или порядка обработки персональных данных.

176. Актуальная редакция Политики размещается на сайте Компании и (или) в мобильном приложении.

177. Новая редакция Политики вступает в силу с даты ее опубликования, если иной срок не указан в самой Политике.

178. При существенном изменении целей или условий обработки персональных данных Компания получает новое согласие субъекта персональных данных, если такое согласие требуется законодательством Республики Казахстан.

179. Реквизиты Компании

180. Наименование: ТОО «Motor Pay».

181. БИН: 110640015478.

182. Место нахождения: Республика Казахстан, город Алматы, Бостандыкский район, микрорайон Нур Алатау, улица Темирбек Кожакеев, дом 18, почтовый индекс 050045.

183. Обращения по вопросам обработки персональных данных направляются через официальные каналы связи, размещенные на сайте Компании, либо по адресу местонахождения Компании.