Здесь — действующая редакция, публикуемая в сервисе по адресу api.wameup.com/legal/privacy: именно её принимает пользователь при регистрации.
Политика обработки персональных данных
WameUp
Номер и дата действующей редакции указаны внизу страницы публикации. Документ касается персональных данных пользователей Сервиса —
владельцев и сотрудников организаций. Обработка данных клиентов этих
организаций регулируется Приложением № 1 к оферте.
1. Кто обрабатывает данные
Собственником базы, содержащей персональные данные пользователей Сервиса,
является:
ИП WameUp
БИН/ИИН: 861113402404
Адрес: Республика Казахстан, г. Алматы, ул. Сейфуллина 416/3, офис 59
Телефон: +7 705 357 8555
Электронная почта: [email protected]
Настоящий документ является согласием субъекта в смысле статьи 8 Закона
Республики Казахстан «О персональных данных и их защите» № 94-V. Регистрация
учётной записи с проставлением отметки «Я ознакомлен(а) и принимаю условия»
означает согласие на обработку персональных данных на условиях настоящего
документа.
2. Какие данные собираются
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- наименование, БИН и адрес организации, банковские реквизиты;
- сведения об оплате тарифа;
- технические данные входа: IP-адрес, время и результат попытки входа.
3. Цели обработки
- создание и ведение учётной записи, вход в панель;
- предоставление доступа к Сервису на условиях тарифа;
- выставление счетов и приём оплаты;
- направление уведомлений о работе Сервиса и об изменении документов;
- защита учётной записи от несанкционированного доступа;
- исполнение обязанностей, предусмотренных законодательством.
Данные не используются для рекламных рассылок без отдельного согласия,
выраженного явно и отдельно от настоящего документа.
4. Срок действия согласия
Согласие действует в течение срока использования Сервиса и пяти лет после
удаления учётной записи — в части сведений, которые Исполнитель обязан хранить
по налоговому и бухгалтерскому законодательству. Прочие данные удаляются при
удалении учётной записи. Согласие может быть отозвано в любой момент.
Учётная запись не удаляется Исполнителем ни по истечении срока тарифа, ни при
нулевом остатке Units, ни за отсутствие активности (п. 4.9 оферты). Удаление
производится по требованию Пользователя, а также по основаниям, прямо
предусмотренным законодательством.
5. Кому передаются данные
- поставщику услуг хостинга на территории Республики Казахстан;
- поставщику услуг приёма платежей — в объёме, необходимом для оплаты;
- поставщику услуг доставки электронной почты — адрес и текст уведомления;
- уполномоченным государственным органам — по основаниям, предусмотренным
- законом.
Данные пользователей не распространяются в общедоступных источниках.
6. Передача за пределы Республики Казахстан
База с персональными данными пользователей находится на территории Республики
Казахстан. Программный код сервиса исполняется на вычислительной инфраструктуре
поставщика, расположенной за пределами Республики Казахстан: данные проходят
через неё транзитом, в объёме текущего запроса и без размещения на хранение.
Отдельные сервисные функции — доставка электронной почты и приём
платежей — могут выполняться поставщиками, расположенными за пределами
Республики Казахстан. Принимая настоящий документ, пользователь соглашается на
такую передачу в объёме раздела 5 (ст. 16 п. 3 подп. 1 Закона).
7. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, с какой целью и как;
- потребовать их изменения, блокирования или удаления;
- заявить возражение против автоматизированной обработки своих персональных
- данных и получить ответ по существу в течение трёх рабочих дней;
- отозвать настоящее согласие.
Обращение направляется по адресу [email protected]. Обработка прекращается в течение
пятнадцати рабочих дней с момента получения отзыва, за исключением случаев,
когда законодательство обязывает хранить данные дольше. Отзыв согласия влечёт
невозможность дальнейшего использования Сервиса.
Отдельно от отзыва действует срок в один рабочий день: в течение одного
рабочего дня данные изменяются или дополняются по подтверждающим документам либо
уничтожаются, если изменить их невозможно; блокируются при поступлении сведений о
нарушении условий их сбора и обработки; уничтожаются при подтверждении такого
нарушения; блокирование снимается, если нарушение не подтвердилось.
Лицо, ответственное за организацию обработки персональных данных: Алимбеков А. Р.,
[email protected].
8. Защита
Пароли хранятся в виде необратимой хеш-функции с солью. Адреса электронной
почты и ключи доступа хранятся в зашифрованном виде. Доступ сотрудников
разграничен по ролям и предоставляется по служебной необходимости; сотрудники
связаны обязательством о неразглашении.
Ответственное за защиту персональных данных лицо: ИП WameUp, [email protected].
9. Уведомление об инцидентах
При обнаружении несанкционированного доступа к персональным данным
пользователей уполномоченный орган и затронутые пользователи уведомляются в
течение одного рабочего дня с момента обнаружения.
WameUp дербес деректерді өңдеу саясаты
Аударма туралы. Төменде осы құжаттың қазақ тіліндегі аудармасы берілген.
Аударма ақпараттық сипатта: орыс және қазақ мәтіндерінің арасында алшақтық
болған жағдайда, жоғарыда келтірілген орыс тіліндегі мәтін басым күшке ие.
Күшіндегі редакцияның нөмірі мен күні жарияланым бетінің төменгі жағында
көрсетілген. Құжат Сервис пайдаланушыларының — ұйым иелері мен
қызметкерлерінің — дербес деректеріне қатысты. Осы ұйымдардың клиенттерінің
деректерін өңдеу офертаға № 1 қосымшамен реттеледі.
1. Деректерді кім өңдейді
Сервис пайдаланушыларының дербес деректері бар базаның меншік иесі:
ЖК WameUp
БСН/ЖСН: 861113402404
Мекенжайы: Қазақстан Республикасы, Алматы қ., Сейфуллин к-сі 416/3, 59-кеңсе
Телефоны: +7 705 357 8555
Электрондық поштасы: [email protected]
Осы құжат Қазақстан Республикасының «Дербес деректер және оларды қорғау
туралы» № 94-V Заңының 8-бабы мағынасындағы субъектінің келісімі болып
табылады. Есептік жазбаны тіркеу кезінде «Мен танысып, шарттарды қабылдаймын»
белгісін қою осы құжаттың шарттарымен дербес деректерді өңдеуге келісуді
білдіреді.
2. Қандай деректер жиналады
- аты және тегі;
- электрондық пошта мекенжайы;
- телефон нөмірі;
- ұйымның атауы, БСН-і және мекенжайы, банк деректемелері;
- тарифті төлеу туралы мәліметтер;
- кірудің техникалық деректері: IP-мекенжай, кіру әрекетінің уақыты мен нәтижесі.
3. Өңдеу мақсаттары
- есептік жазбаны құру және жүргізу, панельге кіру;
- тариф шарттарымен Сервиске қолжетімділік беру;
- шот қою және төлем қабылдау;
- Сервистің жұмысы және құжаттардың өзгеруі туралы хабарламалар жіберу;
- есептік жазбаны рұқсатсыз кіруден қорғау;
- заңнамада көзделген міндеттерді орындау.
Деректер осы құжаттан бөлек, айқын білдірілген жеке келісімсіз жарнамалық
таратылымдар үшін пайдаланылмайды.
4. Келісімнің қолданылу мерзімі
Келісім Сервисті пайдалану мерзімі ішінде және есептік жазба жойылғаннан кейін
бес жыл бойы — Орындаушы салық және бухгалтерлік заңнама бойынша сақтауға
міндетті мәліметтер бөлігінде — қолданылады. Қалған деректер есептік жазба
жойылған кезде жойылады. Келісім кез келген уақытта кері қайтарып алынуы мүмкін.
Есептік жазбаны Орындаушы тариф мерзімінің өтуі бойынша да, Units қалдығының
нөлдік болуы бойынша да, белсенділіктің болмауы үшін де жоймайды (оферта
т. 4.9). Жою Пайдаланушының талабы бойынша, сондай-ақ заңнамада тікелей
көзделген негіздер бойынша жүргізіледі.
5. Деректер кімге беріледі
- Қазақстан Республикасының аумағындағы хостинг қызметтерін жеткізушіге;
- төлем қабылдау қызметтерін жеткізушіге — төлем үшін қажетті көлемде;
- электрондық пошта жеткізу қызметтерін жеткізушіге — хабарламаның мекенжайы
- мен мәтіні;
- уәкілетті мемлекеттік органдарға — заңда көзделген негіздер бойынша.
Пайдаланушылардың деректері жалпыға қолжетімді дереккөздерде таратылмайды.
6. Қазақстан Республикасынан тыс жерге беру
Пайдаланушылардың дербес деректері бар база Қазақстан Республикасының
аумағында орналасқан. Жекелеген сервистік функциялар — электрондық пошта
жеткізу және төлем қабылдау — Қазақстан Республикасынан тыс жерде орналасқан
жеткізушілермен орындалуы мүмкін. Осы құжатты қабылдай отырып, пайдаланушы
5-бөлімнің көлемінде осындай беруге келіседі (Заңның 16-бабы 3-тармағының
1-тармақшасы).
7. Пайдаланушының құқықтары
Пайдаланушы:
- өзінің қандай деректері, қандай мақсатпен және қалай өңделетінін білуге;
- оларды өзгертуді, бұғаттауды немесе жоюды талап етуге;
- өз дербес деректерін автоматтандырылған өңдеуге қарсылық білдіруге және үш
- жұмыс күні ішінде мәні бойынша жауап алуға;
- осы келісімді кері қайтарып алуға құқылы.
Өтініш [email protected] мекенжайына жіберіледі. Өңдеу кері қайтарып алу
алынған сәттен бастап он бес жұмыс күні ішінде тоқтатылады, заңнама деректерді
ұзағырақ сақтауға міндеттейтін жағдайларды қоспағанда. Келісімді кері қайтарып
алу Сервисті одан әрі пайдалану мүмкін еместігіне әкеп соғады.
Кері қайтарып алудан бөлек бір жұмыс күні мерзімі қолданылады: бір жұмыс күні
ішінде деректер растайтын құжаттар негізінде өзгертіледі немесе толықтырылады,
ал өзгерту мүмкін болмаса жойылады; жинау және өңдеу шарттарының бұзылғаны туралы
мәліметтер түскенде бұғатталады; мұндай бұзушылық расталған кезде жойылады;
бұзушылық расталмаса, бұғаттау алып тасталады.
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Әлімбеков А. Р.,
[email protected].
8. Қорғау
Парольдер тұзы бар қайтымсыз хеш-функция түрінде сақталады. Электрондық пошта
мекенжайлары мен қолжетімділік кілттері шифрланған түрде сақталады.
Қызметкерлердің қолжетімділігі рөлдер бойынша шектелген және қызметтік
қажеттілік бойынша беріледі; қызметкерлер жария етпеу міндеттемесімен
байланысты.
Дербес деректерді қорғауға жауапты тұлға: ЖК WameUp, [email protected].
9. Оқыс оқиғалар туралы хабарлау
Пайдаланушылардың дербес деректеріне рұқсатсыз кіру анықталған кезде уәкілетті
орган мен зардап шеккен пайдаланушылар анықталған сәттен бастап бір жұмыс күні
ішінде хабардар етіледі.