Қолданыстағы «TengriTyres» жауапкершілігі шектеулі серіктестігінің (бұдан әрі — «Оператор») дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») оператордың қызметкерлері болып табылмайтын жеке тұлғалардың дербес деректерін өңдеудің мақсаттарын, тізбесін және тәсілдерін белгілейді және 2013 жылғы 21 мамырдағы №94-V Қазақстан Республикасы "Дербес деректер және оларды қорғау туралы" заңының талаптарына сәйкес ашық қолжетімділікпен жарияланады.
Жеке деректерді өңдеуі нақты, алдын-ала анықтаумен және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол берілмейді.
Қолданыстағы сасаты www.attartyres.kz, сайтына қатысты әрекет етеді, саясаттың қолданыстағы редакциясы 2025 жылғы 5 ақпан бастап қолданылады.
1. Дербес деректерді өңдеудің құқықтық негіздері
Дербес деректерді өңдеудің құқықтық негіздері болып табылады: ҚР Конституциясы, Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңы, контрагентпен жасалған азаматтық-құқықтық келісімшарты, дербес деректер субъектісінің келісімі.
2. Пайдаланушының дербес деректерді өңдеуге келісімі
Сайт пайдаланушысы сайтта орналастырылған кері байланыс нысаны арқылы хабарлама жібере отырып, қолданыстағы саясатта айқындалған мақсаттар мен көлемде дербес деректерді өңдеуге өзінің келісімін білдіреді.
Дербес деректердің субъектісі оператордың сайтында тіркеле отырып, дербес деректерді өңдеу үшін келісімде көрсетілген көлемде оның дербес деректерін өңдеуге өзінің келісімін білдіреді.https://www.attartyres.kz/kz/soglasie-na-khranenie-i-obrabotku-personalnykh-dannykh/
Сайт пайдаланушысы егер қазіргі уақытта сайтпен осындай мүмкіндікті ұсынса, электрондық пошта арқылы жіберілімге жазыла алады. Электрондық хабарламаларда жаңалықтар, аналитикалық материалдар, оператор өткізетін іс-шаралар және т.б. туралы мәліметтері болуы мүмкін. Пайдаланушы «E-mail» жолын толтыру арқылы аталған электрондық хабарламаларды алуға келісімін береді. Пайдаланушы электрондық хабарламаларды кез-келген уақытта алуға келісімін қайтарып алады. Электрондық хабарламалардан бас тарту мүмкіндігі пайдаланушыға әр хатта беріледі.
3. Дербес деректерді өңдеу мақсаттары
Дербес деректерді өңдеу мақсаттары болып есептеледі:
4. Өңделетін дербес деректердің тізбесі
Оператор оператордың қызметкерлері болып табылмайтын жеке тұлғалардың мынадай дербес деректерін өңдейді:
Сайтта куки (cookie) өңдеу технологиялары қолданылады, яғни бұл пайдаланушы кірген сайттардан деректерді браузерге жазатын шағын мәтіндік файлдары. Аталған деректері сайттағы келушілердің іс-әрекеттері туралы ақпаратты жинауға, оның мазмұны мен мүмкіндіктерін жақсартуға қызмет етеді.
Пайдаланушы өзінің браузеріндегі баптауда параметрлерді кез-келген уақытта браузердің барлық cookie файлдарын сақтауын тоқтатуды, сонымен қатар оларды жіберуді өзгерте алады. Аталған жағдайларда сайттың кейбір қызметтері мен функциялары жұмысын тоқтатуы немесе дұрыс жұмыс істемеуі мүмкін.
Оператордың cookie файлдарына қатысты саясаты да мына мекен-жайда жарияланған: https://www.attartyres.kz/kz/politika-v-otnoshenii-faylov-cookie/
Сайтта кіру статистикасы сервистері (Яндекс.Метрика, Google Analytics) және сайтқа кірушілердің қызығушылық деңгейін анықтау үшін иесіздендірілген ақпаратты жинайтын әрі талдайтын басқа да ұқсас құралдары қолданылуы мүмкін.
5. Дербес деректердің құпиялылығы
Оператор қолданыстағы заңнамада көзделген жағдайларды қоспағанда, сайт пайдаланушыларының дербес деректерін олардың келісімінсіз үшінші тұлғаларға жария етпейді және таратпайды.
6. Дербес деректерді өңдеу мерзімі
Пайдаланушының ұсынған деректері 5 жыл ішінде немесе оператордың қызметі тоқтаған сәтке дейін өңделеді.
7. Дербес деректер субъектісінің құқықтары
Дербес деректер субъектісі Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңындағы 10 бабының талаптарына сәйкес тұлғаның дербес деректерін өңдеуге қатысты ақпаратты алу үшін операторға жазбаша сұраныс жіберуге құқылы.
Аталған сұраныс жіберуі оператордың орналасқан жері: Қазақстан Республикасы, 101200, Қарағанды облысы, Саран қаласы, 046 есептік орам, 062 құрылыс мекен-жайына жіберілуі мүмкін.
8. Дербес деректерді қорғау
Оператор Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңында көзделген міндеттердің орындалуын қамтамасыз ету үшін және оған сәйкес немесе сонымен қатар қабылданған нормативтік-құқықтық актілерде қажетті және жеткілікті шараларды қабылдайды.
Оператор міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындайды. Олар:
а) дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғасы тағайындалды;
ә) дербес деректерді өңдеу және қорғау мәселелері бойынша жергілікті актілері әзірленді және бекітілді;
б) дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі құқықтық, ұйымдастырушылық және техникалық шаралары қолданылады
г) дербес деректердің қауіпсіздігін және дербес деректердің ақпараттық жүйелерінің қорғалу деңгейін қамтамасыз ету бойынша қабылданатын шараларға бақылауы жүзеге асырылады;
д) Қолданыстағы Қазақстан Республикасы заңнамасының талаптары бұзылған жағдайда дербес деректер субъектісіне келтірілуі мүмкін зиянды бағалау, көрсетілген зиянның және Оператор қабылдайтын қолданыстағы Қазақстан Республикасының заңнамасында көзделген міндеттердің орындалуын қамтамасыз етуге бағытталған шаралардың арақатынасы жүзеге асырылады;
е) дербес деректердің материалдық жеткізгіштеріне рұқсатсыз қол жеткізуді болдырмайтын және дербес деректердің сақталуын қамтамасыз ететін шарттары сақталады;
ж) дербес деректерді өңдеуді тікелей жүзеге асыратын оператордың қызметкерлері Қазақстан Республикасының Дербес деректер туралы заңнамасының ережелерімен, оның ішінде дербес деректерді қорғауға қойылатын талаптармен, дербес деректерді өңдеу және қорғау мәселелері жөніндегі жергілікті актілермен танысты.
Оператор ақпараттың құпиялылығын қамтамасыз ету және дербес деректерді қорғау мақсатында тиісті ИТ ортаны қолдайды және рұқсатсыз кіруді болдырмау үшін қажетті барлық шараларды қабылдайды.