Құпиялылық саясаты

NURA сервисінде дербес деректерді өңдеу

Осы Саясат «ПОРЯДИНА» жеке кәсіпкерінің NURA сервисі Пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды әрі қандай мәліметтер жиналатынын, не үшін, қандай негізде, кімге берілетінін, қалай қорғалатынын және қанша уақыт сақталатынын түсіндіреді.

1. Жалпы ережелер

1.1. Осы Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.2. Дербес деректер операторы — деректемелері 19-бөлімде көрсетілген «ПОРЯДИНА» жеке кәсіпкері (бұдан әрі — Оператор).

1.3. Саясат Оператор Пайдаланушыдан Сервиспен танысу кезінде және Сайт, Telegram-бот пен Қосымша арқылы оны пайдалану барысында алатын барлық дербес деректерге қолданылады.

1.4. Сервисті пайдалану Пайдаланушының осы Саясатпен танысқанын білдіреді. Дербес деректерді өңдеуге келісім 3.2-тармақта санамаланған жеке құжаттармен ресімделеді.

1.5. Саясаттың қолданыстағы редакциясы Сайтта орналастырылған және тәулік бойы қолжетімді.

1.6. Бас әріптен басталатын және 2-бөлімде айқындалмаған терминдер Жария офертада белгіленген мағынада қолданылады.

2. Терминдер

3. Өңдеудің құқықтық негіздері

3.1. Оператор дербес деректерді мынадай негіздерде өңдейді:

3.2. 1. Заңның 8-бабындағы тәртіппен алынған Пайдаланушының келісімі;

3.3. 2. Пайдаланушы тарапы болып табылатын шартты — Жария офертаны — орындау;

3.4. 3. Қазақстан Республикасының заңнамасымен, оның ішінде салық заңнамасымен және бухгалтерлік есеп туралы заңнамамен Операторға жүктелген міндеттерді орындау.

3.5. Келісімдер жеке құжаттармен ресімделеді:

3.6. 1. Дербес деректерді жинауға және өңдеуге келісім — негізгі, танысу кезінде белгіленеді;

3.7. 2. Дербес деректерді үшінші тұлғаларға беруге келісім — танысу кезінде белгіленеді;

3.8. 3. Жазылымды автоматты ұзартуға келісім — жазылымға алғаш төлем жасаған кезде белгіленеді;

3.9. 4. Жарнамалық хабарламалар алуға келісім — ерікті, қалауы бойынша белгіленеді.

3.10. Әрбір келісім дербес болып табылады. Шартты орындау үшін талап етілмейтін келісімнен бас тарту Пайдаланушының төленген Тарифке қолжетімділігін шектемейді.

3.11. Оператор заңмен қол жеткізу шектелген дербес деректерді — биометриялық, медициналық, сондай-ақ нәсілдік немесе этникалық шығу тегі, саяси көзқарастары, діни нанымдары, денсаулық жағдайы және жеке өмірі туралы деректерді өңдемейді. Егер Пайдаланушы жүгіну мәтінінде мұндай мәліметтерді өз бастамасымен хабарласа, Оператор оларды бөліп алмайды, жүйелемейді және деректердің жеке санаты ретінде пайдаланбайды.

4. Өңдеу мақсаттары, деректер құрамы және мерзімдер

4.1. Оператор дербес деректерді төменде санамаланған мақсаттар үшін ғана және әр мақсат үшін қажетті көлемде өңдейді.

4.2. Оператор дербес деректерді осы бөлімде санамаланбаған мақсаттар үшін өңдемейді.

4.3. Оператор Пайдаланушы үшін заңдық салдар туғызатын шешімдерді оның дербес деректерін тек автоматтандырылған өңдеу негізінде қабылдамайды.

4.4. Оператор Пайдаланушыны жарнамалық мақсатта профильдемейді және оның психологиялық немесе мінез-құлықтық профилін қалыптастырмайды.

5. Дербес деректердің көздері

5.1. Дербес деректерді Оператор тікелей Пайдаланушыдан алады: танысу кезінде, профильді толтырған және өзгерткен кезде, Сервиске жүгінген кезде және қолдау қызметімен хат алмасуда.

5.2. Техникалық деректердің бір бөлігі Пайдаланушы Сервиске жүгінген кезде автоматты түрде қалыптасады — 4-бөлімде көрсетілген көлемде.

5.3. Оператор дербес деректерді үшінші тұлғалардан сатып алмайды, оларды жалпыға қолжетімді көздерден алмайды және Пайдаланушы туралы мәліметтерді өзге сервистерден жинамайды.

5.4. Егер Пайдаланушы басқа адам туралы мәліметтерді хабарласа — атап айтқанда, үйлесімділікті есептеу кезінде, — ол мұны өз жауапкершілігімен жасайды және мұндай мәліметтерді хабарлауға негіздер бар екенін растайды. Оператор мұндай адамның профилін жасамайды және бұл мәліметтерді Пайдаланушының профилінен бөлек сақтамайды.

6. Өңдеу тәсілдері және принциптері

6.1. Өңдеу автоматтандыру құралдарын пайдалана отырып және оларсыз жүзеге асырылады.

6.2. Оператор мынадай принциптерді басшылыққа алады:

6.3. 1. өңдеу тек мәлімделген мақсаттар үшін;

6.4. 2. деректер көлемінің мәлімделген мақсаттарға сәйкестігі — артық деректер жиналмайды;

6.5. 3. деректердің дұрыстығы және өзектілігі;

6.6. 4. мақсаттарға қол жеткізу үшін талап етілетіннен ұзақ сақтамау;

6.7. 5. үйлеспейтін мақсаттар үшін жасалған деректер базаларын біріктіруге жол бермеу.

6.8. Оператор Пайдаланушының дербес деректерін жалпыға қолжетімді көздерде таратпайды және оларды ашық қолжетімділікке орналастырмайды.

6.9. Оператор дербес деректерді сатпайды және оларды жарнамалық мақсатта үшінші тұлғаларға бермейді.

7. Дербес деректерді үшінші тұлғаларға беру

7.1. Сервис функцияларының бір бөлігін сыртқы сервистер орындайды. Әрқайсысына өз функциясын орындау үшін қажетті көлемдегі деректер ғана беріледі.

7.2. Алушылар орындайтын функциясы және орналасқан елі бойынша көрсетілген. Оператор қызмет жеткізушісін сол елде сол функцияны орындайтын басқасына берілетін деректер көлемі мен беру мақсатын өзгертпей ауыстыруға құқылы. Орналасқан ел немесе деректер көлемі өзгерген кезде Үшінші тұлғаларға беруге келісімнің жаңа редакциясы шығарылады.

7.3. Сөз синтезі сервисіне туған күні, туған жері, профиль мәліметтері, кездесу тарихы және сұрақ мәтіні берілмейді.

7.4. Жауап қалыптастыру сервисіне аты, туған күні, қаласы және Telegram сәйкестендіргіші берілмейді: берілетін жиынтық иесіздендірілген, аты дайын жауапқа Оператор тарапында қойылады.

7.5. Қазақ тіліндегі сөз Оператордың серверінде танылады және Қазақстан Республикасының шегінен тыс берілмейді.

7.6. Төлем картасының толық нөмірін, оның қолданылу мерзімін және CVV кодын Оператор алмайды және сақтамайды — оларды төлем сервисі өңдейді.

7.7. Оператор дербес деректерді үшінші тұлғаларға олардың өз мақсаттары үшін бермейді.

7.8. Push-сервисті Оператор емес, Пайдаланушының браузері таңдайды: жазылым мекенжайын хабарламалар қосылған сәтте браузер береді. Сондықтан нақты сервис және оның орналасқан елі Пайдаланушының браузері мен құрылғысына байланысты болады әрі оларды ауыстырған кезде өзгеруі мүмкін. Хабарламаның мәтіні құрылғының кілттерімен шифрланады және push-сервиске қолжетімсіз: оған тек жазылым мекенжайы мен жеткізу фактісі белгілі. Хабарламаларды өшіру бұл беруді тоқтатады.

8. Трансшекаралық беру

8.1. Дербес деректерді трансшекаралық беру Заңның 16-бабына сәйкес жүзеге асырылады.

8.2. Сөз синтезі, сөзді тану және жауап қалыптастыру сервистері Америка Құрама Штаттарында, электрондық пошта сервисі Ресей Федерациясында орналасқан. Бұл сервистерге деректер беру трансшекаралық болып табылады.

8.3. Трансшекаралық берудің негізі — Дербес деректерді үшінші тұлғаларға беруге келісіммен ресімделген Пайдаланушының жеке келісімі.

8.4. Трансшекаралық берудің көлемі 7-бөлімде санамаланған деректермен шектелген және жаңа келісімсіз кеңейтілуі мүмкін емес.

8.5. Оператор өңделуі Қазақстан Республикасының заңнамасымен тыйым салынған немесе шектелген деректерді трансшекаралық беруді жүзеге асырмайды.

8.6. Трансшекаралық беруге келісімді кері қайтару оны тоқтатады және дауыстық мүмкіндіктер мен дербес жауаптардың жұмысын мүмкін етпейді.

8.7. Жазылым мекенжайын push-сервиске беру, егер сервис Қазақстан Республикасының шегінен тыс орналасса, трансшекаралық болып табылады. Оның негізі — Пайдаланушының хабарламаларды қосу арқылы білдірген келісімі; хабарламаларды өшіру беруді тоқтатады. Мұндай берудің көлемі жазылым мекенжайымен және хабарламаның шифрланған мәтінімен шектелген.

9. Дербес деректерді қорғау шаралары

9.1. Оператор дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды.

9.2. Техникалық шаралар:

9.3. 1. Пайдаланушының Сайтпен, Telegram-ботпен және Қосымшамен байланысы шифрлаумен қорғалған;

9.4. 2. деректер базасы Қазақстан Республикасындағы серверде орналастырылған, серверге қолжетімділік шектелген және қол жеткізу кілттерімен қорғалған;

9.5. 3. сыртқы сервистерге қол жеткізу кілттері деректер базасынан бөлек сақталады және оның құрамында болмайды;

9.6. 4. сақтық көшірмелер тұрақты жасалады және шифрланған түрде сақталады;

9.7. 5. заңсыз қол жеткізуді анықтауға мүмкіндік беретін жүгінулердің қызметтік журналдары жүргізіледі;

9.8. 6. сервердің бағдарламалық жасақтамасы тұрақты жаңартылады.

9.9. Ұйымдастырушылық шаралар:

9.10. 1. дербес деректерге тек Оператор және тек Сервистің жұмысы мен жүгінулерді қарау үшін қажетті көлемде қол жеткізе алады;

9.11. 2. дербес деректер Сервистің жұмысы үшін пайдаланылмайтын құрылғыларға жүктелмейді;

9.12. 3. дауыс жазбалары танылғаннан кейін дереу жойылады;

9.13. 4. тікелей кездесу кезінде Пайдаланушының бейнекескіні берілмейді және жазылмайды;

9.14. 5. осы Саясат және өңдеу тәртібі Сервистің функционалдығы немесе заңнама өзгерген кезде қайта қаралады.

9.15. Оператор деректердің үшінші тұлғалардың әрекеттерінен абсолютті қорғалуына кепілдік бермейді, бірақ өз қызметінің ауқымында ақылға қонымды қолжетімді барлық шараларды қабылдауға міндеттенеді.

9.16. Пайдаланушы өз кабинетіне қолжетімділікті үшінші тұлғаларға бермеуге міндетті. Оператор мұндай берудің салдары үшін жауап бермейді.

10. Оқыс оқиға кезіндегі әрекеттер

10.1. Оқыс оқиға анықталған кезде Оператор оны тоқтатуға және салдарын жоюға дереу шаралар қабылдайды.

10.2. Оператор Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органын заңнамада белгіленген мерзімде хабардар етеді.

10.3. Деректері қозғалған Пайдаланушыларды Оператор оқыс оқиға анықталған күннен бастап 3 жұмыс күнінен кешіктірмей — электрондық пошта арқылы не кабинетте хабардар етеді.

10.4. Хабарламада мыналар көрсетіледі: қандай деректер қозғалды, оқыс оқиға қашан және қандай мән-жайларда болды, Оператор қандай шаралар қабылдады және Пайдаланушыға не істеу ұсынылады.

10.5. Оператор оқыс оқиғаларды және олар бойынша қабылданған шараларды есепке алып отырады.

11. Сақтау мерзімдері және жою

11.1. Әрбір мақсат бойынша сақтау мерзімдері 4-бөлімде көрсетілген.

11.2. Дербес деректер өңдеу мақсатына қол жеткізілгенде, сақтау мерзімі өткенде, келісім кері қайтарылғанда не Пайдаланушы профильді жойғанда жойылады.

11.3. Профильді жоюды Пайдаланушы кабинетте өзі жүргізеді не оның жүгінуі бойынша жүргізіледі. Деректер профиль жойылған немесе жүгіну алынған күннен бастап 3 жұмыс күні ішінде жойылады.

11.4. Профиль жойылғаннан кейін мыналар сақталады:

11.5. 1. төлемдер туралы мәліметтер — бухгалтерлік есеп және салық салу туралы заңнамада белгіленген мерзім ішінде;

11.6. 2. берілген және кері қайтарылған келісімдер туралы жазбалар — болып өткен өңдеудің заңдылығын растау ретінде 3 жыл ішінде;

11.7. 3. қаралған шағымдар бойынша хат алмасу — 3 жыл ішінде.

11.8. 11.4-тармақта санамаланған мәліметтер бөлек сақталады және дербес материалдарды қалыптастыру үшін пайдаланылмайды.

11.9. Жою деректерді қалпына келтіруді болғызбайтын тәсілмен жүргізіледі. Жойылған деректерді қамтитын сақтық көшірмелер оларды жаңарту мерзімі ішінде, 30 күнтізбелік күннен аспайтын мерзімде қайта жазылады.

12. Келісімдерді есепке алу

12.1. Заңның 25-бабына сәйкес Оператор алынған келісімдерді есепке алып отырады.

12.2. Әрбір келісім бойынша мыналар тіркеледі: Пайдаланушының сәйкестендіргіші, белгі қойылған күн мен уақыт, сол сәтте қолданыста болған келісім мәтінінің редакциясы және осы Саясаттың редакциясы, сондай-ақ кері қайтару болған болса, оның күні мен уақыты.

12.3. Жарнамалық хабарламалар алуға келісім қалғандарынан бөлек есепке алынады.

12.4. Есепке алу жазбалары келісім кері қайтарылған күннен бастап 3 жыл сақталады және тек өңдеудің заңдылығын растау үшін пайдаланылады.

12.5. Құжаттардың бұрынғы редакцияларын Оператор сақтайды және Пайдаланушыға сұрау бойынша береді: дау Пайдаланушы қабылдаған редакцияға қатысты болуы мүмкін.

13. Пайдаланушының құқықтары және оларды іске асыру тәртібі

13.1. Пайдаланушы мыналарға құқылы:

13.2. 1. оның қандай дербес деректері өңделетіні, қайдан алынғаны, қандай мақсаттар үшін және кімге берілгені туралы мәліметтер алуға;

13.3. 2. дербес деректері толық емес немесе дәл емес болған кезде оларды өзгертуді және толықтыруды талап етуге;

13.4. 3. дербес деректердің заңсыз өңделгені туралы мәліметтер болған кезде оларды бұғаттауды талап етуге;

13.5. 4. заңсыз өңделетін дербес деректерді жоюды талап етуге;

13.6. 5. өз профилін жоюға;

13.7. 6. өзі берген келісімдердің кез келгенін кері қайтаруға;

13.8. 7. Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағым жасауға.

13.9. Жүгіну support@mynura.kz мекенжайына жіберіледі. Жүгінуде кабинетке байланыстырылған Пайдаланушының аты және электрондық пошта мекенжайы не телефон нөмірі көрсетіледі — олар жүгінудің Пайдаланушының өзінен шыққанын анықтау үшін қажет.

13.10. Жүгінуді қарау мерзімі — алынған күннен бастап 10 жұмыс күні.

13.11. Дербес деректерді өзгертуді және толықтыруды Пайдаланушы кабинетте өзі жүргізеді; мүмкін болмаған кезде — жүгіну бойынша, 3 жұмыс күнінен аспайтын мерзімде.

13.12. Келісімді кері қайтару кері қайтарғанға дейін жасалған өңдеудің заңдылығын қозғамайды.

13.13. Негізгі келісімді не үшінші тұлғаларға беруге келісімді кері қайтару қызмет көрсетуді мүмкін етпейді және Жария офертаның 13-бөліміндегі тәртіппен есеп айырысумен шарттың тоқтатылуына әкеледі.

13.14. Жарнамалық хабарламаларға келісімді кері қайтару және хабарламаларды өшіру төленген тарифке қолжетімділікке әсер етпейді.

13.15. Мәліметтер беруден бас тартылуы мүмкін, егер бұл үшінші тұлғалардың құқықтарын бұзса не заңнамамен тыйым салынса. Бас тарту уәжделеді.

14. Техникалық деректер және cookie файлдары

14.1. Сервис cookie файлдарын және ұқсас технологияларды пайдаланады.

14.2. Мынадай санаттар қолданылады:

14.3. 1. қатаң қажетті — кабинетке кіруді, сессияны сақтауды және қауіпсіздікті қамтамасыз етеді; оларсыз Сервис жұмыс істемейді және оларды пайдалану шартты орындауға негізделген;

14.4. 2. функционалдық — таңдалған интерфейс тілін және көрсету баптауларын сақтайды.

14.5. Оператор үшінші тұлғалардың жарнамалық және аналитикалық cookie файлдарын пайдаланбайды, Пайдаланушының мінез-құлқы туралы деректерді жарнама желілеріне бермейді және сайтаралық қадағалау технологияларын қолданбайды.

14.6. Пайдаланушы өз браузерінің баптауларында cookie файлдарының сақталуына тыйым салуға құқылы. Қатаң қажетті файлдарға тыйым салу кабинетке кіруді мүмкін етпейді.

14.7. Қосымша мен Telegram-бот Пайдаланушының құрылғысында жұмыс үшін қажетті мәліметтерді сақтайды: сессия сәйкестендіргішін, таңдалған тілді және хабарлама баптауларын. Хабарламалар қосулы болған кезде браузер құрылғыда жазылым мекенжайын және оның шифрлау кілттерін қосымша сақтайды.

15. Кәмелетке толмағандардың деректерін өңдеу

15.1. Сервис он сегіз жасқа толған адамдарға арналған.

15.2. Танысу кезінде Пайдаланушы он сегіз жасқа толғанын растайды. Оператор осы жасқа толмаған адамдардың дербес деректерін саналы түрде жинамайды.

15.3. Профильді кәмелетке толмаған адам жасағаны туралы мәліметтер алынған кезде Оператор өңдеуді тоқтатады және деректерді 3 жұмыс күні ішінде жояды.

15.4. Мұндай профиль туралы support@mynura.kz мекенжайына хабарлауға болады.

16. Жасанды интеллект және дербес деректер

16.1. Осы бөлім Қазақстан Республикасының «Жасанды интеллект туралы» Заңына сәйкес құрастырылған.

16.2. Дербес материалдарды жасанды интеллект жүйесі қалыптастырады. Пайдаланушы адаммен емес, жасанды интеллектпен өзара әрекеттеседі.

16.3. NURA-ның даусы мен бейнесі синтезделген: сөйлеу сөз синтезі жүйесімен жасалады, кескін жасалған және нақты адамның жазбасы болып табылмайды. Сервис материалдары синтетикалық шығу тегін машинамен оқылатын нысанда көрсетумен және көрінетін ескертумен сүйемелденеді.

16.4. Оператор Сервисті тәуекел деңгейі ең төмен жасанды интеллект жүйелеріне жатқызады: жүйе адамның құқықтары мен міндеттері туралы шешім қабылдамайды және ақпараттық-ойын-сауық сипатында болады.

16.5. Жүйе жасырын ықпал ету әдістерін қолданбайды, Пайдаланушының осалдығын пайдаланбайды, әлеуметтік немесе биометриялық скоринг жүргізбейді, биометриялық сәйкестендіру жасамайды және эмоцияларды танымайды. Дауыс жазбасы айтылғанды мәтінге көшіру үшін ғана өңделеді.

16.6. Оператор Пайдаланушының жүгінулерін жасанды интеллект модельдерін оқыту үшін пайдаланбайды.

16.7. Сұрау бойынша Пайдаланушыға оның алған дербес материалы қандай деректерге негізделгені түсіндіріледі.

17. Қазақстаннан тыс Пайдаланушылар

17.1. Сервис Қазақстан Республикасынан ұсынылады. Барлық Пайдаланушылардың деректері тұрғылықты еліне қарамастан Қазақстан Республикасындағы серверде сақталады. Елдер бойынша бөлек қоймалар жасалмайды.

17.2. Дербес деректерді өңдеуге Қазақстан Республикасының заңнамасы қолданылады.

17.3. Деректерді Қазақстан Республикасының шегінен тыс беру тек 7 және 8-бөлімдерде сипатталған көлемде және тәртіппен әрі тек Пайдаланушының келісімі негізінде жүргізіледі.

17.4. Егер Пайдаланушының тұрғылықты елінің заңнамасы оған осы Саясатта жоқ құқықтарды берсе, бұл құқықтар оның артында сақталады. Жүгіну 13-бөлімдегі тәртіппен жіберіледі және сол мерзімдерде қаралады.

17.5. Таңдалған интерфейс тілі қолданылатын құқықты айқындамайды және өңдеу тиісті елдің заңнамасына бағынады дегенді білдірмейді.

18. Саясатты өзгерту

18.1. Оператор Сайтта күнін көрсете отырып жаңа редакцияны орналастыру арқылы осы Саясатты өзгертуге құқылы.

18.2. Жаңа редакция, онда неғұрлым кеш мерзім көрсетілмесе, орналастырылған күннен бастап күшіне енеді.

18.3. Саясаттың елеулі өзгеруі туралы — деректер құрамының, өңдеу мақсаттарының немесе алушылар шеңберінің кеңеюі туралы — Оператор Пайдаланушыларды өзгерістер күшіне енгенге дейін 10 күнтізбелік күннен кешіктірмей кабинетте хабардар етеді.

18.4. Егер өзгеріс келісімді талап ететін өңдеу көлемін кеңейтсе, Оператор жаңа келісім сұрайды. Ол алынғанға дейін өңдеу бұрынғы көлемде жүргізіледі.

18.5. Саясаттың алдыңғы редакцияларын Оператор сақтайды және Пайдаланушының сұрауы бойынша береді.

19. Деректемелер және байланыс

19.1. Дербес деректерді өңдеу туралы сұрақтар, жүгінулер және шағымдар төменде көрсетілген электрондық пошта мекенжайына жүгінудің мәні туралы белгімен жіберіледі.

19.2. Пайдаланушы Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына жүгінуге құқылы.

Басқа құжаттар

Пайдалану шарттары · Жария оферта · Құпиялылық саясаты · Дербес деректерді өңдеуге келісім · Үшінші тұлғаларға беруге келісім · Автоматты ұзартуға келісім · Жарнамалық хабарламаларға келісім

2026 жылғы 11 қыркүйектегі редакция. Алдыңғы редакциялар сақталады және hello@mynura.kz мекенжайы бойынша сұрау салу арқылы беріледі.