ЖОБА (DRAFT). Құжаттың жобасы. Компанияның расталған шешімдері енгізілді; тік жақшадағы тармақтар растауды күтуде (заңгер, өзекті eGov анықтамасы, Hoster.kz-тің ҚР-да орналасу туралы жазбаша растауы, техникалық тексеру). Құжат жарияланғанға дейін Қазақстан Республикасының білікті заңгерінің жазбаша бекітуін талап етеді.
1. Оператор және дербес деректер базасының иесі
Дербес деректердің операторы — БСН 090440018200 «РАМТЭК» ЖШС (бұдан әрі — «Оператор»), inventis.kz сайты оған тиесілі және сол арқылы басқарылады.
Сайт арқылы жасалатын дербес деректер базасының иесі әрі операторы — Оператор. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Хасан Харун — «РАМТЭК» ЖШС директоры, дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға (Оператордың ішкі бұйрығымен тағайындалады).
2. Өңделетін деректер санаттары
Сайт формалары арқылы жиналуы мүмкін: аты-жөні, электрондық пошта, телефон нөмірі, ұйым атауы, ел және мекенжай (көрсетілген жағдайда), өтініш мәтіні, сондай-ақ түйіндеме (PDF) және білімі мен тәжірибесі туралы мәліметтер — жұмысқа орналасу формасы үшін.
Техникалық деректер: IP-мекенжай (хэштелген түрде сақталады), форманы жіберу күні мен уақыты. User-agent (браузер/құрылғы) деректері келісім журналында сақталмайды.
3. Өңдеу мақсаттары мен құқықтық негіздері
Өңдеу мыналар үшін жүзеге асырылады: өтініштерді қарау және жауап беру; өнім туралы сұраныстарды өңдеу; кандидатураларды қарау; маркетингтік материалдарды жіберу (тек бөлек келісім болған жағдайда).
Құқықтық негіз — дербес деректер субъектісінің келісімі, сондай-ақ Қазақстан Республикасының заңнамасында тікелей көзделген жағдайлар. Құқықтық негіздердің нақты тұжырымы расталуы тиіс: [ЗАҢГЕР РАСТАУЫ ҚАЖЕТ].
4. Міндетті және міндетті емес деректер
Міндетті өрістер формада белгіленген. Оларды толтырмай өтінішті өңдеу мүмкін емес. Маркетингтік келісім беру ерікті және өтінішті қарауға әсер етпейді.
5. Деректер көздері
Дербес деректерді субъектінің өзі сайт формаларын толтыру кезінде береді. Оператор дербес деректерді сыртқы көздерден сатып алмайды.
6. Сақтау мерзімдері
Дербес деректерді мақсаттар бойынша сақтау мерзімдері: өтініштер (формалар арқылы сұраныстар) — соңғы елеулі байланыстан бастап 12 ай; егер өтініш шартқа немесе клиенттік қатынасқа әкелсе, шарттық, бухгалтерлік немесе кепілдік мақсаттары үшін қажетті құжаттар Оператордың қолданыстағы сақтау кестесіне сәйкес бөлек сақталады; маркетингтік деректер — келісім қайтарылғанға немесе жазылымнан бас тартқанға дейін, содан кейін тұлға 15 жұмыс күні ішінде белсенді таратудан шығарылады және одан әрі таратуды болдырмау үшін қажетті ең аз жазба ғана сақталады; кандидат деректері — іріктеу аяқталғаннан кейін 6 ай, содан соң жойылады, ал кадр резервіне енгізуге жеке келісім болса — сол келісім күнінен бастап 24 ай; форма журналдары мен келісім жазбалары тиісті өтінішпен бірдей мерзімде, келісім мен өтініш фактісін дәлелдеу үшін қажетті көлемде сақталады.
Нақты мерзімдер мен олардың құқықтық негіздемесі заңгермен расталуы тиіс: [ЗАҢГЕР РАСТАУЫ ҚАЖЕТ].
7. Сақтау орны және хостинг
Хостинг провайдері — Hoster.kz. Дербес деректердің электрондық базасы Қазақстан Республикасының аумағында орналасуы тиіс.
Дерекқордың, журналдардың, сақтық көшірмелердің және пошта сервистерінің нақты орналасқан жері Hoster.kz-тің жазбаша растауын талап етеді: [HOSTER.KZ-ТЕН ҚР-ДА ОРНАЛАСУ ТУРАЛЫ ЖАЗБАША РАСТАУ КҮТІЛУДЕ].
8. Дербес деректерді өңдеушілер
Форма хабарламаларын жіберу үшін Hoster.kz SMTP қызметі пайдаланылады (хостингке орналастыру кезінде расталады). CRM-жүйе іске қосу сәтінде пайдаланылмайды. Аналитика іске қосу сәтінде пайдаланылмайды. reCAPTCHA қорғау құралы өшірулі.
Сыртқы өңдеушілер болмаған кезде дербес деректер хостинг провайдерінен басқа үшінші тұлғаларға берілмейді.
9. Үшінші тұлғалар және трансшекаралық беру
Іске қосу сәтінде трансшекаралық беру көзделмейді, егер хостинг, дерекқорлар, журналдар, сақтық көшірмелер, SMTP бағыттауы және пошта жәшіктері Қазақстан Республикасында қалса және шетелдік CRM, аналитика, reCAPTCHA не өзге шетелдік өңдеушілер қосылмаса.
Трансшекаралық берудің іс жүзінде болмауы техникалық тексеруді талап етеді: [ТЕХНИКАЛЫҚ ТЕКСЕРУ КҮТІЛУДЕ]. Шетелдік қызмет анықталған жағдайда қорғаудың жеткіліктілігін бағалау: [ЗАҢГЕР РАСТАУЫ ҚАЖЕТ].
10. Дербес деректер субъектісінің құқықтары
Субъект өз деректерін өңдеу туралы ақпарат алуға, оларды өзгертуді, бұғаттауды немесе жоюды талап етуге, келісімін қайтарып алуға, сондай-ақ уәкілетті органға шағымдануға құқылы.
11. Келісімді қайтарып алу және деректерді жою
Келісімді кез келген уақытта форманы жіберу кезінде берілген өтініш нөмірін (withdrawal reference) көрсете отырып қайтарып алуға болады. Қайтарып алғаннан кейін өңдеу тоқтатылады, егер заңнамада өзгеше көзделмесе.
12. Қауіпсіздік шаралары және оқиғаларға ден қою
Оператор қорғаудың ұйымдастырушылық және техникалық шараларын қолданады: қол жеткізуді шектеу, журналдардағы идентификаторларды хэштеу, жүктелген файлдарды жария каталогтан тыс сақтау. Оқиғаларға ден қою тәртібі расталуы тиіс: [ЗАҢГЕР РАСТАУЫ ҚАЖЕТ].
13. Cookie және аналитика
Cookie файлдарын пайдалану бөлек Cookie саясатында сипатталған. Аналитикалық және маркетингтік cookie іске қосу сәтінде пайдаланылмайды және cookie баннері арқылы келісім алынғанға дейін жүктелмейді.
14. Жауапты тұлға және байланыс
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Хасан Харун — «РАМТЭК» ЖШС директоры, дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға (Оператордың ішкі бұйрығымен тағайындалады).
Дербес деректерді өңдеу жөніндегі сұрақтар бойынша байланыс: info@inventis.kz. Арнайы privacy@inventis.kz мекенжайы тиісті пошта жәшігі құрылып, тексеріліп, жауапты тұлғаға бекітілгеннен кейін пайдаланылады.
15. Саясаттың өзгеруі
Оператор осы Саясатты жаңартуға құқылы. Өзекті редакция күшіне ену күнін көрсете отырып сайтта орналастырылады.
16. Нұсқа және күшіне ену күні
Нұсқа: v1.0. Күшіне ену күні — бекітілген редакцияның нақты жариялану күні; жариялау тек заңгердің жазбаша бекітуінен кейін мүмкін: [ЗАҢГЕР РАСТАУЫ ҚАЖЕТ].
Жоғарыға