Клиентке арналған құпиялылық саясаты
Бұл саясат Интернетте автоматтандыру құралдарын қолданатын дербес тұлғалар мен дербес тұлғалардың дербес мәліметтерін «Maксим» (бұдан әрі - Сервис) тапсырмасы бойынша жинау және өңдеу тәртібін реттейді.
Жалпы ережелер
1. Осы саясаттың шеңберінде мынадай терминдер қолданылады:
1.1. Дербес деректер — мәліметтер негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты, электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тiркелген мәліметтер.
1.2. Сервис — дербес деректерді жинау, өңдеу және қорғауды өздігімен жүзеге асыратын, сондай ақ, дербес деректерді қамтитын базаны Қазақстан Республикасының заңдарына сәйкес иелену, пайдалану және оған билік ету құқығын іске асыратын тұлға.
1.3. Сайт — электрондық компьютерлерге арналған бағдарламалар жиынтығы және Интернеттегі сайттарды анықтауға мүмкіндік беретін домендік атаулар және (немесе) желілік мекенжайлар арқылы Интернетте қамтамасыз етілген ақпарат жүйесінде қамтылған басқа ақпарат. Интернетте авторлық құқық иесінің веб-сайтының мекенжайлары: https://taximaxim.kz немесе https://taximaxim.com.
1.4. Мобильдік бағдарламашық — iOS, Android, Windows Phone мобильді операциялық жүйелермен жұмыс істейтін қолданушы құрылғыда орнатылған «Максим: таксиге тапсырыс беру» сервисінің және Сервистің дерекқорға кіруін автоматтандыруға мүмкіндік береді
1.5. Қызметтер — Тапсырыс берушіге Тапсырыс берушінің Тапсырысын Серіктеске қабылдау, өңдеу және тапсыруға және тапсырыс берушінің бұйрықтың орындалуы туралы хабардар етуге бағытталған Қызметті көрсеткен қызметтері. Қызмет көрсету нысаны мен тәртібі сайтта орналастырылған ашық ұсыныс шарттарымен анықталады.
1.6. Тапсырыс беруші — Қызметтерге сайт, мобильдік қосымша арқылы немесе Сервистің абоненттік телефон нөміріне қоңырау шалу арқылы тапсырыс жасайтын дербес тұлға.
1.7. Серіктес — Клиентке автокөлікпен, тауарларды (жүкті) жеткізу, тиеу-түсіру жұмыстарын жүргізу үшін қызмет көрсететін өз күшімен дербес тұлға. Сонымен бірге, Қызмет көлік ұйымы емес және Тапсырыс берушіге өздігінен көлік қызметтерін көрсетпейді.
1.8. Тапсырыс — Серіктестермен көліктік тасымалдау қызметтерін көрсетуге Тапсырыс беруші қалыптастырған өтінім.
1.9. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесiздендiруге, бұғаттауға және жоюға бағытталған iс-әрекеттер.
1.10. Дербес деректерді автоматтандырып өңдеу — дербес деректерді есептегіш техника құралдарының көмегімен өңдеу ісі.
1.11. Дербес деректерді ұсыну — жасалуы нәтижесінде дербес деректер берілетін, қандай да бiр өзгеше тәсiлмен дербес деректерге қол жеткізу ұсынылатын іс-әрекеттер.
1.12. Дербес деректерді бұғаттау — дербес деректердi жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесiздендiруді және жоюды уақытша тоқтату жөніндегі іс-әрекеттер.
1.13. Дербес деректерді жою — жасалуы нәтижесінде дербес деректердi қалпына келтiру мүмкін болмайтын iс-әрекеттер.
1.14. Дербес деректердің ақпараттық жүйесі — деректер базасында қамтылған дербес деректер жиынтығы және ақпараттық технологияларды және техникалық құралдарды өңдеуді қамтамасыз етеді.
1.15. cookie файлдар — сайт арқылы жіберілген және компьютерде, ұялы телефонда немесе Сервис сайтында Сервистің әрекеттері туралы деректерді сақтау үшін пайдаланылатын сайтқа кіретін басқа құрылғыда сақталған деректердің бір бөлігі.
1.16. Құрылғының идентификаторы — құрылғының немесе мобильді қосымша арқылы есептелетін мобильді қосымша қолданылатын құрылғыны анықтауға мүмкіндік беретін бірегей деректер.
2. Сервистің құрылғыға мобильдік бағдарламашықты орнатуына немесе кез келген басқа тәсілмен мобильдік бағдарламашықты пайдалануына, сондай-ақ сайтты пайдалануына, Сервистің осы Келісімнің шарттарына келісімі, соның ішінде, қолданыстағы заңнаманың ережелері осындай келісім талап етілетін жағдайларда, Кастинаның дербес деректерін өңдеуге Сервистің келісімін білдіреді.
Дербес деректер
3. Дербес деректерді өңдеу барысында Сервис мыналарға құқылы болады:
3.1. Өзінің дербес деректерін өңдеуге қатысты ақпараттарды алып отыруға, соның ішінде мыналарды қамтитын:
3.1.1. Дербес деректерді жинау және өңдеу фактісін растау және дербес деректер тізбесі;
3.1.2. Дербес деректерді өңдеудің құқықтық негіздері мен мақсаттары;
3.1.3. Дербес деректерді өңдеудің мақсаттары мен қолданатын тәсілдері;
3.1.4. Дербес деректерді өңдеуді жүзеге асыратын тұлғаның аты-жөні және орналасқан жері туралы мәліметтер, дербес мәліметтерге қол жеткізе алатын немесе авторлық құқық иеленушімен жасалған шарт негізінде немесе қолданыстағы заңнама негізінде дербес мәліметтерді ашатын тұлғалар туралы (Құқықиеленушінің қызметкерлерін қоспағанда);
3.1.5. Деректерді берудің басқа тəртібі қолданыстағы заңнамада қарастырылмаған болса, тиісті дербес деректер субъектісіне қатысты алынған дербес деректер;
3.1.6. Дербес деректерді өңдеудің мерзімдері, соның ішінде оларды сақтау мерзімдері;
3.1.7. Сервис қолданыстағы заңнамамен көзделген құқықтарды жүзеге асыру тәртібі;
3.1.8. ұсынылған трансшекаралық немесе деректерді беру іске асыру туралы ақпарат;
3.1.9. Атауы немесе тегі, франшиза атынан дербес деректерді өңдеуді жүзеге асыратын тұлғаның аты және мекен-жайы, өңдеу зарядталған немесе тұлғаға тарифтеледі болса;
3.1.10. Қолданыстағы заңмен көзделген басқа ақпарат.
3.2. Егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің өтінім жасалған мақсаты үшін қажетті болып табылмаса, Сервистен оның дербес деректерін өзгерту мен толықтыруға, бұғаттауға немесе жоюға, сонымен бірге өз құқықтарын қорғау бойынша заңмен қарастырылған шараларды қолдануға талап ету.
3.3. Сервис ұстаушы қолданыстағы заңнаманы бұза отырып немесе басқаша оның құқықтары мен бостандықтарын бұзғаны дербес деректерді өңдеуді жүзеге асырады, деп санайды, егер дербес деректерді субъектілерінің құқықтарын қорғау немесе соттарда уәкілетті органға құқық иеленушінің құқығын әрекеттерiн немесе әрекетсiздiгiн шағымдануға.
3.4. сотта олардың заңды құқықтары мен мүдделерін, зиян үшін, оның ішінде, және (немесе) моральдық зиян үшін өтемақы қорғау үшін.
4. Дербес деректерді өңдеу кезінде Авторлық құқық иесі:
4.1. Сервиске оның сұрауы бойынша келесі ақпаратты беріңіз:
4.1.1. Дербес деректерді өңдеу фактісін растау;
4.1.2. Дербес деректерді өңдеудің құқықтық негіздері мен мақсаттары;
4.1.3. Дербес деректерді өңдеудің мақсаттары мен қолданылатын әдістері;
4.1.4. Оның атауы және орналасқан жері, дербес деректерге қол жеткізе алатын немесе келісімшарт негізінде немесе қолданыстағы заңнаманың негізінде дербес деректерді ашатын тұлғалар туралы ақпарат (қызметкерлерді қоспағанда);
4.1.5. Мұндай деректер ұсыну үшін түрлі тәртібі қолданыстағы заңнамасымен көзделмесе, егер Сервис процестері дербес деректерді, олардың алған көзі;
4.1.6. Дербес деректерді өңдеу мерзімдері, оның ішінде оларды сақтау мерзімдері;
4.1.7. Сервис қолданыстағы заңнамамен көзделген құқықтарды жүзеге асыру тәртібі;
4.1.8. ұсынылған трансшекаралық немесе деректерді беру іске асыру туралы ақпарат;
4.1.9. Атауы немесе тегі, франшиза атынан дербес деректерді өңдеуді жүзеге асыратын тұлғаның аты және мекен-жайы, өңдеу зарядталған немесе тұлғаға тарифтеледі болса;
4.1.10. Қолданыстағы заңмен көзделген басқа ақпарат.
4.2. Сервистің дербес деректеріне рұқсатсыз кірудің алдын алу үшін шаралар қабылдануын қамтамасыз етіңіз.
4.3. Жариялау немесе басқаша шектеусіз дербес деректерді өңдеу қатысты саясатын анықтайды құжатқа қол, сондай-ақ, дербес деректерді қорғау үшін тұрақты талаптар туралы ақпаратты қамтамасыз етеді.
5.Сервистің дербес деректері электрондық тасымалдағышта сақталады және дербес деректерді өңдеудің автоматтандырылған жүйелері арқылы өңделеді.
6.Клиенттің дербес деректері электрондық тасымалдағышта сақталады және дербес деректерді өңдеудің автоматтандырылған жүйелерін пайдалана отырып өңделеді.
7.Сервис Сервистің келесі дербес деректерін жинайды және өңдейді:
7.1.Тегі, аты, әкесінің аты;
7.2.туған күні;
7.3.Абоненттік телефон нөмірі;
7.4.Орналасқан жерінің мекенжайы;
7.5.Электронды пошта мекенжайы.
8.Тапсырыс беруші өз қалауы бойынша, сондай-ақ өз қалауы бойынша келесі дербес деректерді бере алады, оларды өзгертуге және / немесе жоюға:
8.1.Тегі, аты, әкесінің аты;
8.2.Туған күні;
8.3.Орналасқан жерінің мекенжайы;
8.4.Электронды пошта мекенжайы.
9.Клиенттің дербес деректерін Сервистің өзі келесі жағдайларда бұзады:
9.1. Қызмет көрсету мерзімі аяқталғаннан кейін үш жыл өткеннен кейін;
9.2. Тапсырыс беруші дербес деректерін өңдеуге берген келісімін қайтарып алса және дербес деректерді сақтауға негіз болмаған кезде Тапсырыс беруші дербес деректерді жоюды сұратса.
10. Клиенттің дербес деректерін жою оларды кейіннен қалпына келтіру мүмкіндігімен жүзеге асырылады.
11. Клиенттердің дербес деректеріне қол жетімділік қызметтерді көрсетуге тікелей қатысты тұлғаларға ғана қол жетімді. Басқа жағдайларда, Сервис Тапсырыс берушінің дербес деректерді қамтиды емес, және қолданыстағы заңнамаға сәйкес уәкілетті мемлекеттік органдардың өтініші бойынша дербес деректерін жағдайларды қоспағанда, Тапсырыс берушінің алдын ала келісімінсіз, үшінші тұлғаларға оларға қол қамтамасыз етпейді.
12. Клиенттің дербес деректеріне рұқсатсыз кірудің алдын алу үшін Сервис келесі шараларды қабылдайды:
12.1. Дербес деректерді өңдеуді ұйымдастыруға жауапты қызметкерлерді тағайындайды;
12.2. Клиенттің дербес деректерінің қауіпсіздігін қамтамасыз ету үшін ұйымдастырушылық және техникалық шаралар қолданылады, атап айтқанда:
12.2.1. Дербес деректердің ақпараттық жүйелерінде өңдеу кезінде дербес деректерге қауіпсіздік қатерлерін анықтайды;
12.2.2. бақылаусыз ену мүмкіндігін болдырмайды немесе осы үй-жайларға қол құқығыңыз жоқ тұлғалардың осы үй-жайларда болу ақпараттық жүйені орналастырылған ғарыш қауіпсіздік режимін, қамтамасыз ұйымдастырады;
12.2.3. Дербес деректер тасымалдаушыларының қауіпсіздігін қамтамасыз етеді;
12.2.4. Өздерінің қызметтік (еңбек) міндеттерін орындау үшін қажетті дербес мәліметтерге қол жеткізетін тұлғалардың тізімін бекітеді;
12.2.5. Дербес деректерге рұқсатсыз қол жеткізуді болдырмау үшін қажетті ақпараттық қауіпсіздік құралдарын пайдалану;
12.2.6. Дербес деректердің қауіпсіздігін қамтамасыз ету үшін қабылданатын шаралардың тиімділігін бағалайды;
12.2.7. Дербес деректерге рұқсатсыз қол жеткізу және шара қолдану фактілерін анықтауды қамтамасыз етеді;
12.2.8. Дербес деректерді қалпына келтіреді, оларға рұқсатсыз кіруге байланысты өзгертіледі немесе жойылады (мұндай қалпына келтірудің техникалық мүмкіндігі болса);
12.2.9. Дербес ақпараттық жүйеде өңделген дербес деректерге қол жеткізу ережелерін белгілейді;
12.2.10. Ол дербес деректердің қауіпсіздігін қамтамасыз ету және дербес деректердің ақпараттық жүйелерінің қауіпсіздігін қамтамасыз ету бойынша қабылданған шараларды бақылайды.
13. Тапсырыс беруші өз аккаунтынан немесе https://taximaxim.kz/ сайты арқылы («сервис әкімшілігіне жазу» түймесі немесе «байланыс ақпараты» бөлім) қолдау қызметіне жүгініп, қосымшадан өзінің дербес деректерін жоюды сұратуға құқылы, одан әрі Қазақстан Республикасының қолданыстағы заңнамасына қайшы келетін жағдайларды қоспағанда, есептік жазба мен деректер бір жұмыс күні ішінде жойылады.
14. Тапсырыс Сервистен беруші дербес деректер толық емес, ескірген, дәл емес немесе заңсыз алынған жағдайда немесе өңдеудің өтінім жасалған мақсаты үшін қажетті болмаса, тапсырыс беруші өз дербес деректерін бұғаттауға немесе жоюға, оның жеке деректерін өзгертуді және толықтыруды талап етуге, сондай ақ Сервиске сәйкес өтінім және (немесе) талапты жазбаша түрде Сервистің орналасқан орны бойынша табыстау немесе жеке ұсыну туралы ескертпені поштамен тапсырыспен жазбаша түрде жіберіп дербес деректерді өңдеуге өз келісімен қайтып алуға құқылы. Қызмет бөлімшелерінің мекен-жайы сайттың тиісті бөлімінде көрсетілген. Көрсетілген өтінімде / сұраныста Тапсырыс берушінің немесе оның өкiлiнiң тұлғасын растайтын құжат номері, көрсетілген құжаттың берілген күні және берген орган, Тапсырыс берушінің тұрақты тұратын мекенжайы, Сервиске қатысты Тапсырыс берушінің қатысуын растайтын мәліметтер (келісімшарт номері, келісімшартқа қол қою күні, шартты сөзбен белгілеу және (немесе) басқа мәліметтер), немесе Сервистің дербес деректерін өңдеу жағдайын басқаша растайтын деректер, Тапсырыс берушінің дербес деректерін нақтылау, бұғаттау немесе жо туралы талаптар немесе дербес деректерді өңдеуге келісімді қайтып алу туралы ескертпе, Тапсырыс берушінің немесе оның өкілінің қолы болуы керек. Сервис оны алған күннен бастап бір жұмыс күні ішінде Тапсырыс берушінің өтінім / талаптарының мәнi бойынша дәлелдi жауап беруге мiндеттi.
Геолокациялық деректер
15. Сервистің орналасқан жері туралы ақпаратты (геолокациялық деректер) мобильдіқ бағдарламашық арқылы алады. Геолокациялық деректер авторлық құқық иесіне тек мобильдік бағдарламашықты пайдалану кезінде беріледі. Сервис өз қалауы бойынша геолокациялық деректерді оның мобильді құрылғысының тиісті параметрлерін өзгерту арқылы тыйым сала алады, бірақ бұл мобильді бағдарламашықты.
16. Клиентті тасымалдау қызметтерімен қамтамасыз ету үшін Күдікті Клиентке Сервистің орналасқан жері туралы ақпарат бере алады.
Төлемдік деректер
17. Банктік карточкаларды пайдалана отырып, қолма-қол ақшасыз төлем жасау арқылы лицензиялық төлемді төлеу үшін Сервис банк картасын өзінің дербес куәлік нөміріне байланыстыра алады. Банктік карточканы байланыстыру ұялы бағдарламашыққа келесі деректерді көрсете отырып, Сервис дербес жүзеге асырады:
17.1. Банктің карточка нөмірі;
17.2. Банктік карточканың әрекет ету мерзімі;
17.3. Банктік карточка ұстаушысының аты-жөні;
17.4. Банктік картаның қауіпсіздік коды.
18. Банктік карточкаларды пайдалана отырып қолма-қол ақшасыз төлем халықаралық төлем жүйелерінің ережелеріне сәйкес төлемнің құпиялылығы мен қауіпсіздігі қағидаттарына сәйкес жүзеге асырылады. Сервис ұсынған деректердің қауіпсіздігі процедуралардың Төлем картасының салалық деректер қауіпсіздігі стандарты талаптарына сәйкес келуімен қамтамасыз етіледі және олардың ешқайсысы, соның ішінде Құқық иесі, оларды ала алады. Банктік карточка бойынша деректерді енгізу, сатып алушы банктің қауіпсіз төлемдер бетінде жүзеге асырылады, ол қызметтер үшін қолма-қол ақшасыз төлемді қамтамасыз етеді.
Сookie файлдар
19. Авторлық құқық иеленушісі cookie файлдарының келесі түрлерін пайдалана алады:
19.1. Қажетті қажетті cookie. Бұл cookie сайтты шарлау және сұралған қызметтерді пайдалану қажет. Осы түрдегі cookie файлдары Пайдаланушыны тіркеу және жүйеге кіру кезінде пайдаланылады. Онсыз олар Сервис сұраған қызметтер қол жетімді емес. Бұл cookie негізгі болып табылады және тұрақты немесе уақытша болуы мүмкін. Бұл cookie файлын пайдаланбай, сайт дұрыс жұмыс істемейді.
19.2. Операциялық cookie. Бұл cookie сайтты пайдалану туралы статистиканы жинайды. Бұл файлдар Сервистің дербес ақпаратын алмайды. Осы cookie файлдары бойынша жиналған барлық ақпарат статистикалық сипатта және жасырын болып табылады. Осы cookie пайдаланудың мақсаттары:
19.2.1. Сайтты пайдалану статистикасын алу;
19.2.2. Жарнамалық кампаниялардың тиімділігін бағалау.
Бұл cookie тұрақты және уақытша болып табылады және бастапқы және үшінші тарап cookie де сілтеме жасай алады.
19.3. Функционалдық cookie. cookie бұл түрі (мысалы, Сервис аты, тілі немесе орналасқан жері ретінде) Сервис жеткізілетін ақпаратты сақтау үшін пайдаланылады. Бұл файлдар анонимді ақпаратты пайдаланады және Сервистің басқа сайттардағы әрекеттерін бақыламайды. Осы cookie пайдаланудың мақсаттары:
19.3.1. Қызметке бұрын Сервиске берілгендігі туралы ақпаратты есте сақтау;
19.3.2. Сервистің таңдаған преференциялар сақтау арқылы тұтастай сайтпен өзара іс-қимыл сапасын арттыру.
Бұл cookie тұрақты және уақытша болып табылады және бастапқы және үшінші тарап cookieлеріне де сілтеме жасай алады.
19.4. Жарнамалық cookie. cookie бұл түрі жарнама пікір санын шектеу, сондай-ақ жарнамалық науқандар тиімділігін бағалау үшін қолданылады. Жарнамалық cookie файлдары сайтта жарнамалық материалдарды басқару үшін пайдаланылады. Жарнамалық cookie файлдарын үшінші тараптар орналастырады - мысалы, жарнама берушілер мен олардың агенттері. Олар тұрақты немесе уақытша болуы мүмкін. Бұл файлдар үшінші тарап компанияларының сайтында жарнамамен байланысты.
20. Блок немесе cookie файлдарын жою және олардың іс-қимыл Сервис пайдаланылуы тиіс браузер параметрлері болуы мүмкін шектейді.
Құрылғының идентификаторы
21. Сервис құрылғысы туралы жиналған деректер Сервистің дербес деректерін қамтымайды.
22. Құрылғы идентификаторы туралы ақпаратты жинау мақсаты - мобильдік қосымшаны пайдаланушылардың ішкі есебі.
Ұялы байланыс операторы туралы деректер
23. Авторлық құқық иесі мобильді қосымша арқылы Сервиске ұялы байланыс қызметін (ұялы байланыс) беретін оператор туралы ақпаратты алады.
24. Ұялы байланыс операторы туралы жинақталған деректерде Сервистің дербес деректері жоқ.
25. Ұялы байланыс операторы туралы ақпаратты жинау мақсаты - мобильді бағдарламашықтың параметрлерін Сервис орналасқан елдегі деректер және мобильді қолданбалы интерфейстің тілі.
Тапсырыстар тарихы
26. Авторлық құқық иеленушісі Сервис орындайтын тапсырыстарды, атап айтқанда тапсырысты орындаудың басталу уақытын, автокөлік жеткізу пунктінің мекен-жайын, маршруттың аралық және түпкілікті мекен-жайларын, қолданыстағы тарифті, төлем әдісін және Клиент көрсеткен өзге де деректерді сақтайды.
27. Тапсырыстың тарихы туралы ақпаратты жинау мақсаты - бұрын берілген мәліметтерді пайдалана отырып, тапсырыстың параметрлерін автоматты түрде толтыру арқылы көрсетілетін қызметтердің сапасын жақсарту, бұл ретте тапсырыс жасау уақытын қысқарту.