Q1 ЦИФРЛЫҚ СЕРВИСІНДЕ ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУҒА ЖӘНЕ ӨҢДЕУГЕ КЕЛІСІМ

1. ӨҢДЕУДІ БАСТАУ ӘДІСІ

1.1. Пайдаланушы белгілі бір мейрамханада, кафеде немесе басқа мекемеде (бұдан әрі «Мекеме» деп аталады) орналасқан QR кодын дербес сканерлейді, содан кейін Пайдаланушының құрылғысында Q1 веб-интерфейсі ашылады.

1.2. Пайдаланушы қажетті Q1 функциясын өз бетінше таңдайды және егер тиісті функция жеке деректерді енгізуді талап етсе, нысанды ерікті түрде толтырып, жібереді.

1.3. Жеке деректері бар нысанды жібермес бұрын, Пайдаланушыға осы Келісіммен және жеке деректерді жинау, өңдеу және қорғау бойынша Құпиялылық саясатымен танысу мүмкіндігі беріледі. С1.

1.4. Жеке деректер Операторға тек Пайдаланушы Q1 интерфейсінде тиісті әрекетті орындағаннан кейін ғана беріледі.

2. ЖЕКЕ ЖӘНЕ БАСҚА ДА ӨҢДЕЛГЕН ДЕРЕКТЕРДІҢ ТІЗІМІ

2.1. Пайдаланылған функцияға және Пайдаланушы нақты ұсынған ақпаратқа байланысты Оператор мыналарды жинауға және өңдеуге құқылы: аты-жөні; ұялы телефон нөмірі; электрондық пошта мекенжайы; шолудың, өтініштің, өтініштің, шағымның немесе басқа хабарламаның мәтіні; қызмет көрсету сапасын бағалау; Пайдаланушы тиісті нысанда өз бетінше көрсететін басқа ақпарат.

2.2. Q1 пайдалануға байланысты сұранысты бағыттау және өңдеу үшін қажетті ақпарат та өңделуі мүмкін: мекеме идентификаторы, бірегей QR код идентификаторы, үстел/аймақ нөмірі немесе идентификаторы, сұранысты сканерлеу, шақыру немесе жіберу күні мен уақыты, әрекет түрі және оны өңдеу мәртебесі.

2.3. Жұмыс істеу, ақпараттық қауіпсіздік және орындалған әрекеттерді растау үшін қажетті көлемде техникалық ақпарат өңделуі мүмкін: IP мекенжайы, браузер түрі және нұсқасы, құрылғы түрі, операциялық жүйе, сеанс идентификаторлары, ақпараттық жүйедегі техникалық қателер мен оқиғалар туралы ақпарат.

2.4. Q1 нысандар арқылы банк картасының нөмірлерін, жарамдылық мерзімдерін, CVV/CVC кодтарын, PIN-кодтарды, банк құпия сөздерін, SMS-кодтарды, бір реттік растау кодтарын немесе басқа да банктік аутентификация деректерін сұрамайды. Пайдаланушы мұндай ақпаратты Q1 нысандарына енгізбеуі тиіс.

3. ЖИНАУ ЖӘНЕ ӨҢДЕУ МАҚСАТТАРЫ

3.1. Пайдаланушы деректерді өңдеуге тек келесі мақсаттарда ғана келісім береді: Q1 жұмысын қамтамасыз ету; тиісті мекеменің қызметкеріне қоңырау шалуды қабылдау, өңдеу және жеткізу; мекемені және үстелді/аймақты анықтау; шолуды, шағымды, сұранысты немесе басқа сұранысты қабылдау және өңдеу; тиісті мекемеге және оның уәкілетті өкілдеріне сұранысты қарау үшін қажетті ақпаратқа қол жеткізуді қамтамасыз ету; Пайдаланушымен кері байланысты қамтамасыз ету; даулы жағдайларды қарау; статистикалық және аналитикалық көрсеткіштерді, соның ішінде анонимдеуді пайдалану арқылы жасау; техникалық қателерді диагностикалау және жою; ақпараттық қауіпсіздікті қамтамасыз ету; теріс пайдалану мен рұқсатсыз кірудің алдын алу; Қазақстан Республикасы заңнамасының талаптарын сақтау.

4. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ

4.1. Көрсетілген мақсаттар шеңберінде Пайдаланушы Операторға жеке деректермен қажетті әрекеттерді орындауға, соның ішінде жинауға, алуға, жазуға, жүйелеуге, жинақтауға, сақтауға, нақтылауға, өзгертуге, қосуға, пайдалануға, қолжетімділікті қамтамасыз етуге, осы Келісімде көзделген жағдайларда беруге, бұғаттауға, жекешелендіруге, жоюға, жоюға және Қазақстан Республикасының заңнамасымен рұқсат етілген және көрсетілген мақсаттарға жету үшін қажетті басқа да әрекеттерді жасауға келісім береді.

5. Q1-ДЕ ДЕРЕКТЕРДІ БЕРУ МАРШРУТЫ

5.1. Пайдаланушы нысанды жібергеннен кейін ұсынылған мәліметтер байланыс желісі арқылы тікелей Q1 ақпараттық жүйесіне беріледі және Қазақстан Республикасының аумағында орналасқан Оператордың жеке физикалық серверлік инфрақұрылымына түседі.

5.2. Q1 сервері келіп түскен ақпаратты Пайдаланушы таңдаған функцияға және нақты Мекеменің идентификаторына сәйкес өңдеуді және бағыттауды жүзеге асырады.

5.3. Серверлік өңдеуден кейін тиісті мәліметтер Оператор әзірлеген Q1 бағдарламалық жасақтамасы арқылы тек тиісті қоңырау, пікір немесе өтініш қатысты болатын Мекеменің авторизацияланған өкілдеріне қолжетімді болуы мүмкін.

5.4. Бір Мекеме өкілдерінің басқа Мекемеге келушілердің дербес деректері мен өтініштеріне қол жеткізуі көзделмейді, заңнамада тікелей көзделген немесе өзге де заңды негіз болған жағдайларды қоспағанда.

6. МЕКЕМЕНІҢ УӘКІЛЕТТІ ӨКІЛДЕРІНІҢ ҚОЛЖЕТІМДІЛІГІ

6.1. Пайдаланушы өзінің өтінішін қарау үшін қажетті мәліметтердің Q1 арқылы тиісті Мекеменің әкімшісіне, басқарушысына, директорына немесе басқа да уәкілетті қызметкеріне/өкіліне берілуі мүмкін екендігіне келіседі.

6.2. Өтініштің мазмұнына байланысты мұндай тұлғаларға мынадай мәліметтер қолжетімді болуы мүмкін: өтініштің немесе пікірдің мазмұны; бағалау; үстелдің немесе аймақтың нөмірі/идентификаторы; өтініштің күні мен уақыты; аты-жөні; телефон нөмірі; электрондық пошта мекенжайы — егер тиісті мәліметтерді Пайдаланушы ұсынған болса және олар мәлімделген мақсат үшін қажет болса.

6.3. Қолжетімділікті ұсыну тиісті Мекеменің авторизацияланған пайдаланушысының функционалдық өкілеттіктері мен өңдеу мақсаттары шегінде жүзеге асырылады.

6.4. Осы Келісім Пайдаланушының дербес деректерін тиісті өтініске қатысы жоқ басқа Мекемелерге беруді көздемейді.

7. Q1 МОБИЛЬДІК ҚОСЫМШАЛАРЫ

7.1. Q1 мобильдік қосымшаларын Оператор әзірлеген және олар клиенттік бағдарламалық жасақтама ретінде пайдаланылады. Олардың көмегімен Мекеменің авторизацияланған өкілдері Q1 жүйесінде көзделген функционалға қол жеткізеді.

7.2. Q1 серверлік логикасы мен негізгі дерекқоры Қазақстан Республикасының аумағында орналасқан Оператордың жеке серверлік инфрақұрылымында орналастырылған.

7.3. Q1 мобильдік қосымшалары Apple App Store және Google Play арқылы жариялануы және жүктеу үшін қолжетімді болуы мүмкін. Аталған қосымшалар дүкендері бағдарламалық жасақтаманы тарату, орнату және жаңарту үшін пайдаланылады.

7.4. Q1 қосымшасының Apple App Store немесе Google Play арқылы жариялануы немесе жүктелуі Оператордың Q1 дербес деректер базасын тиісті қосымшалар дүкендерінің операторларына бергенін білдірмейді.

7.5. Apple, Google және басқа да платформалардың иелері өздеріне тиесілі қосымшалар дүкендерін, аккаунттарды, операциялық жүйелерді немесе өзге де сервистерді пайдалану барысында туындайтын мәліметтерді өз бетінше өңдеуі мүмкін. Мұндай дербес өңдеуді тиісті жеткізуші өзінің шарттары мен құпиялылық саясаты негізінде жүзеге асырады.

8. САҚТАУ ОРНЫ ЖӘНЕ СЕРВЕРЛІК ИНФРАҚҰРЫЛЫМ

8.1. Q1 дербес деректерінің негізгі базасы Қазақстан Республикасының аумағында Оператордың кеңсесінде орналасқан Оператордың жеке физикалық серверлік инфрақұрылымында сақталады.

8.2. Q1 негізгі деректер базасын серверлік өңдеу Оператордың бақылауындағы инфрақұрылымда жүзеге асырылады.

8.3. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, көшіруден, таратудан, жоюдан, жоғалтудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

8.4. Серверлік инфрақұрылымға және дербес деректерге қол жеткізу тиісті міндеттерді орындау үшін мұндай қолжетімділік қажет болатын және қажетті қол жеткізу құқықтары берілген тұлғалармен шектеледі.

8.5. Егер резервтік көшірмелер жасалатын болса, олар Қазақстан Республикасының қолданыстағы заңнамасының талаптарына сәйкес қорғалуға және өңделуге тиіс.

9. ТРАНСШЕКАРАЛЫҚ БЕРУ

9.1. Осы Келісім негізінде Оператор Q1 дербес деректерінің негізгі базасын және Q1 нысандары арқылы тікелей жиналатын дербес деректерді трансшекаралық беруді жүзеге асырмайды.

9.2. Q1 архитектурасы өзгерген, сыртқы сервистер қосылған немесе трансшекаралық беруді жүзеге асыру қажеттілігі туындаған жағдайда, Оператор тиісті өңдеуді бастамас бұрын Қазақстан Республикасының қолданыстағы заңнамасының талаптарын, оның ішінде мұндай келісім қажет болған жағдайда Пайдаланушының жеке келісімін алуды қамтамасыз етеді.

9.3. Пайдаланушының Q1 жүйесінен сілтеме арқылы сыртқы ресурсқа өз бетінше өтуі Оператордың Q1 дербес деректер базасын тиісті сыртқы сервиске бергенін білдірмейді.

10. СЫРТҚЫ СЕРВИСТЕР ЖӘНЕ ТӨЛЕМДЕР

10.1. Q1 электрондық мәзірге, Instagram, WhatsApp, Kaspi, Halyk, Мекеменің сайтына және басқа да сыртқы ресурстарға өтуді қамтамасыз ететін сілтемелерді немесе батырмаларды қамтуы мүмкін.

10.2. Пайдаланушы сыртқы ресурсқа өз бетінше өткеннен кейін, аталған ресурспен одан әрі өзара әрекеттесу және тиісті үшінші тарап сервисінің деректерді өңдеуі оның өз шарттары мен құпиялылық саясатына сәйкес жүзеге асырылады.

10.3. Q1 төлемдерді қабылдауды және жүргізуді жүзеге асырмайды, банк, төлем ұйымы немесе төлем жүйесі болып табылмайды және Мекеменің тауарлары немесе қызметтері үшін төлем жасау кезінде ақшалай қаражатты алушы ретінде әрекет етпейді.

10.4. Q1-дегі төлем жасау функциясы тиісті Мекеме ұсынған төлем сілтемесіне, QR-кодқа немесе басқа да төлем құралына техникалық түрде өтуді білдіреді.

11. ТЕХНИКАЛЫҚ ОРЫНДАУШЫЛАР

11.1. Ақпараттық жүйеге техникалық қызмет көрсету үшін Оператор Q1 жұмысын қамтамасыз ету қажет болған жағдайда мамандарды және басқа да тұлғаларды тартуға құқылы.

11.2. Мұндай тұлғалардың дербес деректерге қол жеткізуіне заңды негіз болған жағдайда ғана, тиісті функцияларды орындау үшін қажетті көлемде және құпиялылық пен дербес деректерді қорғау талаптарын сақтай отырып жол беріледі.

12. КӨПШІЛІККЕ ТАРАТУ

12.1. Осы Келісім арқылы Пайдаланушы өзінің дербес деректерін көпшілікке қолжетімді көздерде таратуға келісім бермейді.

12.2. Пайдаланушының пікір жіберуі оның аты-жөнін, телефон нөмірін, электрондық пошта мекенжайын немесе өзге де сәйкестендіруші мәліметтерін көпшілікке жариялауға келісім бергенін білдірмейді.

12.3. Мұндай мәліметтерді жариялауға заңды негіз болған жағдайда ғана және заңнамада көзделген жағдайларда Пайдаланушының жеке келісімі болған кезде жол беріледі.

13. ЖАРНАМА ЖӘНЕ МАРКЕТИНГ

13.1. Осы Келісім жарнамалық хабарламаларды, маркетингтік таратылымдарды, жарнамалық қоңырауларды немесе өзге де дербес маркетингтік коммуникацияларды алуға келісім болып табылмайды.

13.2. Пайдаланушы өтінішіне байланысты ұсынған телефон нөмірі мен электрондық пошта мекенжайы тек тиісті өтініш және мәлімделген мақсаттар шеңберінде кері байланыс жасау үшін пайдаланылуы мүмкін.

13.3. Деректерді дербес жарнамалық немесе маркетингтік мақсаттарда пайдалануға тек жеке заңды негіз болған жағдайда және заңнамада талап етілген кезде Пайдаланушының жеке келісімі болған жағдайда жол беріледі.

14. СТАТИСТИКА ЖӘНЕ ИЕСІЗДЕНДІРУ

14.1. Пайдаланушы мәлімделген мақсаттар шеңберінде Q1 статистикалық және аналитикалық көрсеткіштерін қалыптастыру мақсатында мәліметтерді өңдеуге келіседі.

14.2. Заңнамада көзделген жағдайларда деректерді статистикалық және аналитикалық мақсаттарда пайдалану кезінде иесіздендіру қолданылады.

14.3. Иесіздендірілген мәліметтер қосымша ақпаратты пайдаланбай нақты Пайдаланушыны анықтауға мүмкіндік бермеген жағдайда, Q1 және Мекеме жұмысына талдау жасау үшін пайдаланылуы мүмкін.

15. САҚТАУ МЕРЗІМІ ЖӘНЕ КЕЛІСІМНІҢ ҚОЛДАНЫЛУ МЕРЗІМІ

15.1. Осы Келісім берілген сәттен бастап деректерді өңдеу мақсаттарына қол жеткізілгенге дейін немесе Пайдаланушы оны қайтарып алғанға дейін қолданылады, егер Қазақстан Республикасының заңнамасында деректерді одан әрі өңдеуге заңды негіз көзделмесе.

15.2. Дербес деректер, егер Қазақстан Республикасының заңнамасында немесе өзге де заңды негізде басқа мерзім көзделмесе, оларды өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық сақталмайды.

15.3. Өңдеудің заңды негіздері тоқтатылғаннан кейін деректер Қазақстан Республикасының заңнамасында белгіленген тәртіппен жойылуға, құртуға, иесіздендіруге немесе өзге де өңдеуге жатады.

16. КЕЛІСІМДІ КЕРІ ҚАЙТАРУ ЖӘНЕ ПАЙДАЛАНУШЫНЫҢ ҚҰҚЫҚТАРЫ

16.1. Пайдаланушы Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Операторға тиісті өтініш жіберу арқылы осы Келісімді кері қайтаруға құқылы.

16.2. Өтінішті қарау үшін Оператор өтініш берушіні және тиісті дербес деректерді сәйкестендіру үшін объективті түрде қажетті мәліметтерді ғана сұратуға құқылы.

16.3. Келісімді кері қайтарып алғаннан кейін Оператор Қазақстан Республикасының заңнамасында көзделген тәртіп пен мерзімдерде тиісті өңдеуді тоқтатады, бұдан әрі өңдеуге заңнамада рұқсат етілген немесе талап етілетін жағдайларды қоспағанда.

16.4. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген дербес деректер субъектісінің өзге де құқықтарын, оның ішінде өңдеу туралы ақпарат алу, заңда белгіленген негіздер болған жағдайда деректерді өзгерту, толықтыру, бұғаттау, жою немесе құрту құқықтарын жүзеге асыруға құқылы.

17. КЕЛІСІМДІ ЭЛЕКТРОНДЫҚ РАСТАУ

17.1. Келісім Пайдаланушының тиісті белгі қоюы (checkbox) және кейіннен нысанды жіберу батырмасын басуы немесе Q1 интерфейсінде көзделген басқа да бірмәнді белсенді әрекетті орындауы арқылы электрондық түрде берілуі мүмкін.

17.2. Келісім беру белгісін Оператор алдын ала қоймайды және ол Пайдаланушының дербес әрекетін талап етеді.

17.3. Келісімнің берілген фактісін растау мақсатында Оператор келісім берілген күн мен уақытты, осы Келісім мен Құпиялылық саясатының идентификаторын/нұсқасын, Мекеменің идентификаторын, QR-кодтың/үстелдің идентификаторын, өтініштің идентификаторын және оқиғаға қатысты қажетті техникалық мәліметтерді тіркеуге құқылы.

17.4. Аталған мәліметтер, соның ішінде, Пайдаланушының келісім берген фактісін, мазмұнын және мән-жайларын растау үшін пайдаланылады.

18. ПАЙДАЛАНУШЫНЫҢ РАСТАУЫ

18.1. Осы Келісімді бере отырып, Пайдаланушы дербес деректерді жібермес бұрын осы Келісіммен және Q1 Құпиялылық саясатының қолданыстағы нұсқасымен танысқанын; өңдеу мақсаттары мен тәртібін түсінетінін; нақты Мекемеге жолданған өтініш Q1 серверіне түскеннен кейін дәл осы Мекеменің авторизацияланған өкілдеріне қолжетімді болуы мүмкін екенін түсінетінін; мәліметтерді өз еркімен беретінін; өзінің байланыс деректерін ұсынатынын немесе басқа тұлғаның деректерін ұсынуға заңды негізі бар екенін; Келісімді кері қайтарып алу мүмкіндігі туралы хабардар екенін растайды.

18.2. Осы Келісім Q1 дербес деректерді жинау, өңдеу және қорғау жөніндегі қолданыстағы Құпиялылық саясатымен бірге қолданылады.

19. ОПЕРАТОРДЫҢ БАЙЛАНЫС ДЕРЕКТЕРІ

Оператор: ТОО «Mind technology»

Сервис: Q1

БСН: 170840015258

Мекенжайы: Қарағанды қ., Жамбыл көшесі, 47, ж/е 1

Дербес деректер мәселелері бойынша E-mail: support@mindtech.kz

Телефон: +7 708 439 70 98