Q1 цифрлық қызметінің құпиялылық, дербес деректерді жинау, өңдеу және қорғау саясаты

1. АНЫҚТАМАЛАР ЖӘНЕ ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Q1 операторы – «Mind technology» ЖШС, БСН 170840015258, мекенжайы: Қарағанды ​​қ., Жамбыл көш., 47, н/п1, электрондық поштасы: support@mindtech.kz, телефоны: +7 708 439 70 98 (бұдан әрі – «Оператор», «Q1»).

1.2. Пайдаланушы — Q1 веб-интерфейсіне дербес түрде, соның ішінде мейрамханада, дәмханада немесе басқа мекемеде көрсетілген QR-кодты сканерлеу арқылы кіретін жеке тұлға.

1.3. Мекеме — келушілерімен өзара әрекеттесу үшін Q1-ді пайдаланатын заңды тұлға немесе жеке кәсіпкер.

1.4. Мекеменің уәкілетті пайдаланушысы — Q1 жүйесінің тиісті бөлігіне кіру деректері мен қолжетімділік құқықтары берілген, белгілі бір Мекеменің әкімшісі, менеджері, директоры немесе басқа қызметкері/өкілі.

1.5. Q1 мобильдік қосымшасы — Оператор әзірлеген клиенттік бағдарламалық қамтамасыз ету; осы қосымша арқылы Мекеменің уәкілетті өкілдері Q1 функционалына және өз Мекемесіне қатысты ақпаратқа қолжетімділік алады.

1.6. Осы Саясат Q1 ақпараттық жүйесі арқылы тікелей өңделетін деректерге қолданылады.

2. НАҚТЫ ДЕРЕКТЕРДІ ӨҢДЕУ СХЕМАСЫ

2.1. Пайдаланушы белгілі бір мекемеде көрсетілген QR-кодты өз бетінше сканерлейді, содан кейін оның құрылғысында Q1 веб-интерфейсі ашылады.

2.2. Ақпаратты енгізуді көздейтін функциялар бойынша Пайдаланушы тиісті нысанды өз бетінше және өз еркімен толтырады әрі оны жіберу әрекетін орындайды.

2.3. Нысанды жіберген кезде, Пайдаланушы енгізген ақпарат байланыс желісі арқылы Қазақстан Республикасының аумағында физикалық түрде орналасқан Q1-дің жеке серверлік инфрақұрылымына беріледі.

2.4. Q1 сервері тиісті деректерді осы Саясатта, Пайдаланушының келісімінде және Қазақстан Республикасының заңнамасында көзделген мақсаттар мен мерзімдер шеңберінде қабылдайды, өңдейді және сақтайды.

2.5. Ақпарат серверде өңделгеннен кейін, сұранысты қарастыруға қажетті ақпарат — Оператор әзірлеген Q1 бағдарламалық жасақтамасы арқылы — тек сұранысқа қатысты мекеменің уәкілетті өкілдеріне ғана берілуі мүмкін.

2.6. Бір мекеменің өкілдеріне заңда немесе тиісті құқықтық негізде нақты көзделген жағдайларды қоспағанда, басқа мекемеге келушілердің сұраулары мен дербес деректеріне қолжетімділік берілмейді.

3. ФУНКЦИОНАЛДЫҚ Q1

3.1. Нақты мекеменің параметрлеріне байланысты, Q1 даяшыға немесе басқа қызметкерге қоңырау шала алады; үстел/аймақ тағайындай алады; пікір, шағым, өтініш немесе басқа сұраныс жібере алады; кері байланыс алу үшін байланыс ақпаратын жібере алады; электрондық мәзірге кіре алады; Instagram және WhatsApp-қа кіре алады; Kaspi, Halyk немесе басқа сыртқы қызметтерге төлем құралдарына кіре алады; және қызмет көрсету көрсеткіштері бойынша статистика мен аналитика ала алады.

3.2. Q1 функцияларының негізгі бөлігін пайдаланушыны тіркеусіз пайдалануға болады.

4. ӨҢДЕЛГЕН ДЕРЕКТЕРДІҢ ҚҰРАМЫ

4.1. Қолданылатын функцияға байланысты Пайдаланушы өз еркімен мыналарды ұсына алады: аты-жөні; ұялы телефон нөмірі; электрондық пошта мекенжайы; шолу мәтіні, өтініш, шағым немесе өтініш; қызмет рейтингі; Пайдаланушы нысанға өз бетінше енгізген басқа ақпарат.

4.2. Q1 қызметті пайдалануға қатысты ақпаратты өңдей алады: мекеме идентификаторы, QR код идентификаторы, кесте немесе аймақ нөмірі/идентификаторы, сканерлеу күні мен уақыты, қоңырау шалу немесе сұраныс жіберу, әрекет түрі, қоңырауды өңдеу мәртебесі және тиісті функцияның жұмыс істеуі үшін қажетті басқа да ақпарат.

4.3. Ақпараттық жүйенің жұмыс істеуі және қорғалуы үшін қажетті көлемде техникалық ақпарат өңделуі мүмкін: IP мекенжайы, браузер түрі және нұсқасы, құрылғы түрі, операциялық жүйе, сеанс идентификаторлары, оқиғалар мен қателер журналдары және басқа да техникалық деректер.

4.4. Q1 кері байланыс нысаны арқылы PIN кодтарын, CVV/CVC кодын, банк құпия сөздерін, SMS кодтарын, бір реттік растау кодтарын немесе басқа банктік аутентификация деректерін сұрамайды. Пайдаланушылар мұндай ақпаратты Q1 нысандарына енгізбеуі керек.

5. ӨҢДЕУ МАҚСАТТАРЫ

5.1. Деректер тек келесі мақсаттар үшін қажетті көлемде ғана өңделеді: 1-ші тоқсанның жұмыс істеуі; қоңырауды өңдеу және жеткізу; тиісті мекемені және үстелді/аймақты анықтау; сұраныстарды қабылдау және қарау; сұранысты тиісті мекемеге және оның уәкілетті өкілдеріне жіберу; Пайдаланушымен кері байланыс; шағымдарды қарау; статистика мен аналитиканы жасау; жұмыс сапасын бақылау; техникалық қателерді диагностикалау; ақпараттық қауіпсіздікті қамтамасыз ету; теріс пайдаланудың алдын алу; Қазақстан Республикасы заңнамасының талаптарын сақтау.

6. НЕГІЗДЕР ЖӘНЕ КЕЛІСІМ

6.1. Жеке деректерді жинау және өңдеу заңда көзделген негіздер болған кезде, соның ішінде жеке деректер субъектісінің келісімі қажет болған жағдайда жүзеге асырылады.

6.2. Егер Q1 функциясы жеке деректерді жинауды қамтыса және заң келісімді талап етсе, Пайдаланушыға тиісті нысанды жібермес бұрын өңдеу шарттарын қарап шығу және белсенді әрекет арқылы келісім білдіру мүмкіндігі беріледі.

6.3. Үнсіздік, әрекетсіздік немесе алдын ала белгіленген құсбелгі Q1 тарапынан келісімнің дербес растауы ретінде қабылданбайды.

6.4. Оператор қолданыстағы заңнамада талап етілетін көлемде электрондық келісімнің берілгендігін растау мүмкіндігін қамтамасыз етеді.

7. Мекеме тарапынан беру және қолжетімділік

7.1. Белгілі бір мекемеге сұрау салуды жолдаған Пайдаланушыға, мұндай сұрауды өңдеу үшін қажетті ақпараттың сол мекеменің уәкілетті өкілдеріне қолжетімді болуы мүмкін екендігі туралы хабарланады.

7.2. Нысанның мазмұнына байланысты мұндай ақпарат мыналарды қамтуы мүмкін: сұрау/кері байланыс мазмұны, бағалау, үстел/аймақ идентификаторы, сұрау күні мен уақыты, сондай-ақ Пайдаланушы ұсынған жағдайда – аты-жөні, телефон нөмірі және электрондық пошта мекенжайы.

7.3. Қолжетімділік Мекеменің тиісті уәкілетті пайдаланушысының деректерді өңдеу мақсаттары мен функционалдық өкілеттіктері шегінде беріледі.

7.4. Мекеме және оның өкілдері алынған ақпаратты тек заңды негіздерде пайдалануға және дербес деректерге қатысты Қазақстан Республикасы заңнамасының қолданыстағы талаптарын сақтауға міндетті.

8. Q1 мобильді қосымшасы, Google Play орнына App Store

8.1. Q1 мобильдік қосымшалары Оператор тарапынан әзірленген және Мекеменің уәкілетті өкілдеріне Q1 ақпараттық жүйесінің функцияларына қолжетімділікті қамтамасыз ететін клиенттік бағдарламалық қамтамасыз ету болып табылады.

8.2. Q1 серверлік логикасы мен негізгі дерекқор Оператордың Қазақстан Республикасы аумағындағы меншікті серверлік инфрақұрылымында орналастырылған.

8.3. Q1 мобильдік қосымшалары тарату, жүктеп алу, орнату және жаңарту мақсатында Apple App Store және Google Play дүкендерінде қолжетімді етіледі.

8.4. Қолданбаның Apple App Store немесе Google Play арқылы қолжетімді болуы және жүктеп алынуы фактісінің өзі Оператордың Q1 дербес деректер дерекқорын тиісті қолданбалар дүкендерінің операторларына беруін білдірмейді.

8.5. Apple, Google және басқа да платформа провайдерлері өздерінің қолданбалар дүкендерін, тіркелгілерін, операциялық жүйелерін немесе өздеріне тиесілі басқа да қызметтерді пайдалану барысында қалыптасқан деректерді дербес өңдеуі мүмкін. Мұндай дербес өңдеу тиісті провайдерлердің шарттары мен саясаттарымен реттеледі және Оператордың Q1 дерекқорын өңдеуі болып саналмайды.

8.6. Егер болашақта Q1 қосымшасына үшінші тараптың SDK-лары немесе аналитикалық, диагностикалық, push-хабарламалар немесе өзге де қызметтер енгізіліп, соның салдарынан дербес деректер немесе жеке басты сәйкестендіруге мүмкіндік беретін өзге де ақпарат үшінші тараптарға берілетін болса, Оператор тиісті деректерді өңдеу басталғанға дейін құжаттарға қажетті өзгерістер енгізуді және заңда талап етілетін өзге де шараларды жүзеге асыруды қамтамасыз етеді.

9. САҚТАУ ЖӘНЕ СЕРВЕР ИНФРАҚҰРЫЛЫМЫ

9.1. Q1 дербес деректерінің негізгі дерекқоры Қазақстан Республикасы аумағындағы Оператордың кеңсесінде орналасқан Оператордың жеке физикалық серверлік инфрақұрылымында сақталады.

9.2. Пайдаланушыға басқаша түрде нақты хабарланбаған және қолданыстағы заңнамаға сәйкес көзделмеген жағдайда, Q1 серверлік логикасын өңдеу Оператор бақылауындағы инфрақұрылымда жүзеге асырылады.

9.3. Оператор серверлік инфрақұрылымды және ондағы деректерді қорғау жөніндегі құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асырады.

9.4. Дербес деректердің сақтық көшірмелері (егер олар жасалған болса) тиісті деректерге қолданылатын қорғау және сақтау талаптарына бағынады.

10. ТРАНСШЕКАРАЛЫҚ АУДАРЫМ

10.1. Оператор Q1 дербес деректерінің негізгі дерекқорын немесе тікелей Q1 нысандары арқылы жиналған дербес деректерді трансшекаралық беруді жүзеге асырмайды (Қазақстан Республикасының қолданыстағы заңнамасын сақтау және тиісті құқықтық негіз талап еткен жағдайларды қоспағанда).

10.2. Техникалық архитектура өзгерген, сыртқы қызметтер қосылған немесе трансшекаралық беру қажеттілігі туындаған жағдайда, Оператор мұндай өңдеуді бастамас бұрын қолданыстағы заңнамалық талаптардың сақталуын, соның ішінде қажет болған жағдайда жеке келісім алуды қамтамасыз етуге тиіс.

10.3. Пайдаланушының Q1 интерфейсінен сыртқы сілтемеге өз бетінше өтуі Оператордың Q1 дербес деректер дерекқорын тиісті сыртқы ресурсқа беруі болып саналмайды.

11. СЫРТҚЫ ҚЫЗМЕТТЕР

11.1. Q1 құрамында Instagram, WhatsApp, цифрлық мәзір, мекеме веб-сайты, Kaspi, Halyk және басқа да үшінші тарап ресурстарына сілтемелер болуы мүмкін.

11.2. Сыртқы ресурсқа бағытталған кезде, Пайдаланушының деректері тиісті қызмет тарапынан оның жеке ережелері мен құпиялылық саясатына сәйкес одан әрі өңделеді.

11.3. Q1 операторы мұндай сыртқы қызметтердің деректерді дербес өңдеу мақсаттары мен құралдарын айқындамайды.

12. ТӨЛЕМДЕР

12.1. Q1 төлемдерді қабылдамайды немесе өңдемейді және банк, төлем мекемесі немесе төлем жүйесі болып табылмайды.

12.2. Төлем функциясы таңдалған кезде, Q1 тиісті мекеме ұсынған төлем сілтемесіне, QR-кодқа немесе басқа төлем құралына техникалық өтуді қамтамасыз етеді.

12.3. Q1 банк картасының деректерін, PIN-кодтарды, CVV/CVC кодтарын, банктік құпия сөздерді, SMS-кодтарды немесе төлемді растауға арналған басқа деректерді жинауға және сақтауға арналмаған.

13. ЖАРНАМА ЖӘНЕ МАРКЕТИНГ

13.1. Байланыс нысанында телефон нөмірін немесе электрондық пошта мекенжайын көрсету жарнамалық немесе маркетингтік хабарламаларды алуға келісім беру болып саналмайды.

13.2. Байланыс деректері көрсетілген мақсат аясында тиісті сұраунытқа жауап беру үшін пайдаланылуы мүмкін.

13.3. Деректерді жеке жарнамалық мақсаттарда пайдалану тек тиісті құқықтық негіз болған және қажет болған жағдайда жеке келісім алынған жағдайда ғана жүзеге асырылады.

14. КӨПШІЛІККЕ ТАРАТУ

14.1. Q1 Пайдаланушының дербес деректерін тек сұрау салу немесе келісімді кері қайтарып алу негізінде көпшілікке қолжетімді көздерде жарияламайды.

14.2. Аты-жөнін, телефон нөмірін, электрондық пошта мекенжайын немесе жеке басты анықтауға мүмкіндік беретін өзге де ақпаратты қамтитын пікірді жариялауға тек жеке құқықтық негіз және, қажет болған жағдайда, тиісті келісім болған жағдайда ғана рұқсат етіледі.

15. СТАТИСТИКА ЖӘНЕ АҚПАРАТТЫ АШУ

15.1. Q1 статистикалық көрсеткіштерді: сканерлеу, қоңырау шалу және сұрау салу санын; жауап беру уақытын; кестелер/аймақтар бойынша белсенділікті және функцияларды пайдалану көрсеткіштерін қалыптастыруға құқылы.

15.2. Заңнамада көзделген жағдайларда аналитикалық және статистикалық мақсаттар үшін анонимдеу қолданылады.

15.3. Анонимдендірілген ақпарат қосымша ақпаратты пайдаланбай-ақ нақты Пайдаланушының жеке басын анықтауға мүмкіндік бермейтіндей етіп пайдаланылады.

16. САҚТАУ МЕРЗІМДЕРІ

16.1. Дербес деректер, егер заңда немесе өзге де құқықтық негізде ұзағырақ мерзім көзделмесе, өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық сақталмайды.

16.2. Заңды негіздер тоқтатылған кезде, деректер заңнамада көзделген тәртіппен жойылуға, жоюға, анонимдендіруге немесе өзгеше өңдеуге жатады.

16.3. Оператор деректерді өңдеу мақсаттары мен заңнамалық талаптар негізінде деректерді одан әрі сақтау қажеттілігін кезең-кезеңімен бағалайды.

17. ҚОРҒАНЫС ШАРАЛАРЫ

17.1. Оператор дербес деректерді қорғау жөніндегі қажетті әрі қолданыстағы құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асырады.

17.2. Мұндай шараларға қажетті және жеткілікті деректердің тізімін анықтау; қол жеткізу құқықтарын бөлу; жеке тіркелгі деректерін пайдалану; сәйкестендіру және аутентификация; белгіленген жағдайларда тіркеу әрекеттерін жүргізу; деректерді беру арналарын қорғау; деректердің сақтық көшірмесін жасау; бағдарламалық жасақтаманы жаңарту; зиянды бағдарламалық жасақтамадан қорғау; сервер инфрақұрылымына физикалық қол жеткізуді шектеу; және қолданыстағы талаптарға сәйкес басқа да шаралар кіруі мүмкін.

17.3. Деректерге қолжетімділік тек өз функцияларын орындау үшін олар қажет болатын тұлғаларға ғана беріледі.

18. РҰҚСАТСЫЗ КІРУ ЖӘНЕ ОҚИҒАЛАР

18.1. Рұқсат етілмеген қолжетімділік, жоғалу немесе өзге де оқиға анықталған кезде Оператор бұзушылықты тоқтату, мән-жайларды анықтау, салдарын шектеу және Қазақстан Республикасының заңнамасында көзделген өзге де міндеттемелерді орындау жөнінде шаралар қабылдайды.

18.2. Оқиғаға қатысты іс-әрекеттер заңнамалық талаптарды сақтау және қауіпсіздікті қамтамасыз ету үшін қажетті көлемде құжатталады.

19. COOKIE ФАЙЛДАРЫ ЖӘНЕ ТЕХНИКАЛЫҚ САҚТАУ

19.1. Q1 интерфейс жұмысы, қауіпсіздік және сеансты қолдау үшін қажетті техникалық cookie-файлдарды, браузердің жергілікті жадысын және соған ұқсас технологияларды пайдалануы мүмкін.

19.2. Қосымша хабардар етуді немесе келісім алуды талап ететін үшінші тараптың аналитикалық немесе жарнамалық технологияларын енгізу тиісті заңнамалық талаптар орындалғаннан кейін ғана жүзеге асырылады.

20. ПАЙДАЛАНУШЫНЫҢ ҚҰҚЫҚТАРЫ

20.1. Пайдаланушы Қазақстан Республикасының заңнамасында белгіленген көлемде дербес деректер субъектісінің құқықтарына ие, соның ішінде өз деректерін өңдеуге қатысты ақпарат алу; заңда көзделген негіздер болған кезде оларды өзгертуді, толықтыруды, бұғаттауды, жоюды немесе жойып жіберуді талап ету; келісімді кері қайтарып алу; сондай-ақ өз құқықтарын қорғау және уәкілетті органға және/немесе сотқа жүгіну құқықтарына ие.

20.2. Құқықтар Қазақстан Республикасының заңнамасында белгіленген тәртіппен жүзеге асырылады.

21. КЕЛІСІМДІ ЖӘНЕ АПЕЛЛЯЦИЯЛАРДЫ КЕРІ КЕТІРУ

21.1. Пайдаланушы, егер заңда басқаша көзделмесе, Операторға шағым жіберу арқылы бұрын берілген келісімді қайтарып алуға құқылы.

21.2. Оператор тек өтініш берушіні анықтау үшін қажетті ақпаратты және тиісті деректерді сұрауға құқылы.

21.3. Сұранысты алғаннан кейін Оператор Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде әрекет етеді.

21.4. Сұрақтар бойынша байланыс ақпараты: support@mindtech.kz электрондық поштасы; телефон +7 708 439 70 98.

22. КӘМЕЛЕТКЕ ЖЕТПЕГЕНДЕР ТУРАЛЫ ДЕРЕКТЕР

22.1. Q1 кәмелетке толмағандардың дербес деректерін мақсатты түрде жинауға арнайы бағытталмаған.

22.2. Заңнамада заңды өкілдің келісімі талап етілетін жағдайларда, тиісті өңдеу тек қажетті құқықтық негіз болған кезде ғана жүзеге асырылады.

23. САЯСАТТЫ ӨЗГЕРТУ

23.1. Оператор заңнамада, 1-тоқсанның функционалдығында, деректер құрамында, өңдеу мақсаттарында немесе техникалық архитектурада өзгерістер болған жағдайда Саясатты өзгертуге құқылы.

23.2. Ағымдағы нұсқа Q1 интерфейсінде қайта қарау күні көрсетілген күйде орналастырылған.

23.3 Егер өзгеріс жаңа немесе қосымша келісімді қажет етсе, тиісті өңдеу тиісті талаптар орындалғанға дейін басталмайды.

24. ОПЕРАТОРМЕН БАЙЛАНЫС

Оператор: TOO «Mind technology»

Қызмет көрсету: Q1

БСН: 170840015258

Мекен-жайы: Қарағанды ​​қ., Жамбыл көш. 47 н/б 1

Дербес деректерге қатысты сұрауларға арналған электрондық пошта: support@mindtech.kz

Телефон: +7 708 439 70 98

25. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР

25.1. Осы Саясатқа Қазақстан Республикасының заңнамасы қолданылады.

25.2. Егер Саясаттың нақты ережесі міндетті құқықтық ережеге қайшы келсе, тиісті құқықтық ереже қалған ережелерді автоматты түрде жарамсыз деп танымай қолданылады.

25.3. Саясат жалпыға қолжетімді құжат болып табылады және Пайдаланушы жеке деректерді бермес бұрын онымен танысу мүмкіндігіне ие болатындай етіп орналастырылған.

25.4. Саясат Оператор бекіткен күннен бастап күшіне енеді.