Политика конфиденциальности

1. Общие положения и сфера применения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта https://sendybees.click/, принадлежащего ИП Highway SkillOps (БИН/ИИН: 881201351021) (далее — «Оператор»).

1.2. Политика применяется ко всем данным, которые Оператор получает через сайт, личный кабинет, формы, сообщения, договорные отношения и связанные с сайтом сервисы.

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» в редакции, применяемой с 25 августа 2026 года, включая изменения по законам № 231-VIII, № 256-VIII и № 326-VIII, а также Правилами сбора и обработки персональных данных и иными применимыми актами Республики Казахстан.

1.4. Актуальная версия размещается по адресу https://sendybees.click/politikakonfidencialnosti. Политика информирует пользователя и не заменяет отдельное согласие, если закон или выбранный способ обработки требуют его получения.

2. Термины и определения

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных.
• Обработка — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Удаление персональных данных — действия, в результате которых персональные данные прекращают быть доступными в соответствующем цифровом объекте или информационной системе.
• Анонимизация — необратимое преобразование идентификаторов, после которого субъект не может быть определён по результату без восстановления исходных данных.
• Маскирование — защита информации путём замены части реальных персональных данных недействительными или обезличенными значениями.
• Хеширование — преобразование персональных данных с применением хеш-функции для снижения риска раскрытия исходного значения.
• Нарушение безопасности персональных данных — событие, повлекшее неправомерный доступ, раскрытие, изменение, утрату, удаление или иное нарушение защищённости данных.
• Cookies — небольшие данные, сохраняемые браузером и используемые для работы сайта, сохранения настроек, аналитики и иных заявленных целей.

3. Принципы обработки

• законность, конфиденциальность и безопасность обработки;
• сбор данных только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с заявленными целями;
• соответствие объёма и содержания данных целям и отказ от избыточного сбора;
• обеспечение точности, достаточности и актуальности данных;
• ограничение срока хранения периодом, необходимым для достижения целей, исполнения договора или требований закона;
• запрет нецелевого извлечения персональных данных из общедоступных источников для создания или расширения баз данных;
• уничтожение, удаление, блокирование, обезличивание или анонимизация данных, когда законное основание для дальнейшей обработки отсутствует.

4. Категории обрабатываемых данных

4.1. В зависимости от используемых функций сайта Оператор может обрабатывать следующие данные:

• фамилия, имя и отчество (при наличии)
• адрес электронной почты
• номер телефона
• идентификатор, логин, настройки и история использования учётной записи
• сведения о выбранной программе, ходе обучения, выполненных заданиях, результатах тестирования, оценках и сертификатах
• содержание заявок, обращений, сообщений, отзывов, домашних заданий и иных материалов, направленных пользователем
• IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время доступа, реферер, журналы событий и иные технические данные
• файлы cookie, локальные идентификаторы и сведения о взаимодействии с сайтом

4.2. Оператор стремится собирать только необходимый и достаточный перечень данных. Полные реквизиты банковской карты, как правило, обрабатываются платёжной организацией и не сохраняются Оператором, если прямо не указано иное.

5. Цели, данные, основания и действия

5.1. Связь между целями, категориями данных, основаниями и действиями обработки:

5.2. В зависимости от ситуации правовыми основаниями могут быть согласие субъекта или его законного представителя, заключение и исполнение договора, исполнение обязанности, установленной законодательством, защита прав и законных интересов, а также иные основания, прямо предусмотренные законами Республики Казахстан.

5.3. Согласие оформляется способом, позволяющим подтвердить факт его получения: письменным или электронным документом, отметкой в форме, кликом, одноразовым кодом, сообщением либо иным допустимым способом с применением защитных действий.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу при наличии основания, обезличивание, анонимизацию, блокирование, удаление и уничтожение.

6.2. Автоматизированные средства могут применяться для регистрации, предоставления доступа, коммуникаций, аналитики, информационной безопасности, формирования документов и персонализации интерфейса. Автоматизированная обработка, в результате которой у субъекта возникают, изменяются или прекращаются права либо законные интересы, допускается с согласия субъекта или в случаях, предусмотренных законами Республики Казахстан.

6.3. При такой автоматизированной обработке Оператор разъясняет порядок обработки и возможные последствия, предоставляет возможность заявить возражение и разъясняет порядок защиты прав. Возражение рассматривается в течение трёх рабочих дней со дня его получения с уведомлением субъекта о результате.

6.4. Пользователь предоставляет достоверные данные, своевременно сообщает об их изменении и не передаёт данные третьих лиц без законных полномочий или соответствующего согласия.

7. Cookies и технические данные

7.1. Сайт использует технические cookies, необходимые для работы функций, а также, в зависимости от настроек сайта, аналитические и маркетинговые cookies.

7.2. Могут обрабатываться IP-адрес, данные браузера и устройства, дата и время доступа, источник перехода, просмотренные страницы, действия на сайте и идентификаторы cookies.

7.3. Внешние системы аналитики или рекламы не используются.

7.4. Пользователь может ограничить cookies в браузере или интерфейсе управления согласием. Отключение обязательных cookies может повлиять на работу отдельных функций.

8. Третьи лица и внешние сервисы

Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Республики Казахстан, необходимых для защиты прав либо исполнения требований уполномоченных органов.

9. Хранение, локализация и сроки

9.1. Основная база персональных данных хранится на территории Республики Казахстан.

9.2. Общий срок или критерий хранения: до достижения целей обработки либо до отзыва согласия, если иной срок не требуется законодательством Республики Казахстан или договором.

9.3. Для отдельных категорий данных срок может определяться договором, бухгалтерскими, налоговыми, архивными или иными обязательными требованиями. По окончании срока данные уничтожаются, блокируются или обезличиваются, если отсутствует иное законное основание.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. При подключении зарубежных сервисов Политика и формы согласия должны быть обновлены до начала такой передачи.

11. Общедоступные источники и публикация материалов

Оператор не распространяет персональные данные в общедоступных источниках без отдельного согласия субъекта или его законного представителя, кроме случаев, прямо установленных законодательством.

12. Данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами, не обладающими необходимой дееспособностью. Если Оператор узнает, что такие данные были предоставлены без требуемого участия законного представителя, он принимает разумные меры для проверки основания и, при его отсутствии, прекращения обработки.

13. Права субъекта и порядок обращений

13.1. Субъект или его законный представитель вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о целях, источниках, способах, перечне и сроках обработки;
• требовать изменения и дополнения неточных или неполных данных при наличии подтверждающих оснований;
• требовать блокирования данных, если имеются сведения о нарушении условий их сбора или обработки;
• требовать уничтожения, удаления, обезличивания или анонимизации данных в случаях, предусмотренных законодательством;
• отозвать согласие, кроме случаев, когда обработка может продолжаться на ином законном основании;
• дать или не дать согласие на распространение данных в общедоступных источниках;
• заявить возражение против автоматизированной обработки, затрагивающей права или законные интересы;
• обжаловать действия или бездействие Оператора и защищать свои права законными способами.

13.2. Запрос направляется на info@sendybees.click с темой «Персональные данные». В запросе следует указать ФИО, контакт для ответа, используемый на сайте email или телефон, суть требования и сведения, позволяющие найти соответствующие данные.

13.3. Ответ предоставляется в течение 3 рабочих дней, если иной срок не установлен законодательством. Для защиты данных Оператор вправе запросить разумное подтверждение личности или полномочий представителя.

13.4. После получения отзыва согласия Оператор и привлечённые третьи лица в течение пятнадцати рабочих дней прекращают соответствующую обработку, если хранение или обработка не требуются по законодательству Республики Казахстан, либо направляют мотивированный отказ. При отсутствии иного основания принимаются меры по уничтожению, удалению, блокированию, обезличиванию или анонимизации данных.

14. Права и обязанности Оператора и пользователя

14.1. Оператор вправе запрашивать сведения, необходимые для идентификации заявителя и исполнения запроса, продолжать обработку при наличии основания, не зависящего от согласия, а также изменять Политику при изменении процессов или законодательства.

14.2. Оператор обязан утвердить необходимый и достаточный перечень данных, получать и учитывать согласия, соблюдать цели и сроки обработки, обеспечивать безопасность и конфиденциальность, предоставлять субъекту предусмотренную законом информацию, исправлять нарушения и уничтожать данные при наступлении соответствующих оснований.

14.3. Пользователь обязан предоставлять достоверные сведения, обновлять их при необходимости, соблюдать права других лиц и не размещать данные третьих лиц без полномочий.

15. Меры защиты и действия при инцидентах

15.1. Оператор применяет правовые, организационные и технические меры, включая:

• разграничение прав доступа
• учёт лиц, имеющих доступ
• использование защищённых соединений
• резервное копирование
• журналирование событий
• обучение сотрудников
• проверка подрядчиков
• периодический пересмотр мер защиты

15.2. Оператор применяет соразмерные меры защиты цифровых объектов. В случаях, предусмотренных законодательством, используются маскирование и хеширование данных, а также иные установленные методы защиты.

15.3. Ответственный за организацию обработки: назначенное Оператором лицо; контакт: info@sendybees.click.

15.4. При инциденте: оператор регистрирует и расследует нарушение безопасности персональных данных, ограничивает несанкционированный доступ, сохраняет сведения об обстоятельствах и принятых мерах, устраняет последствия и уведомляет уполномоченные органы и затронутых лиц в случаях и порядке, предусмотренных законодательством Республики Казахстан.

15.5. Доступ к данным получают только лица, которым он необходим для выполнения обязанностей и которые связаны требованиями конфиденциальности.

16. Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://sendybees.click/politikakonfidencialnosti, если в ней не указан иной срок.

16.2. Если отдельное положение Политики признано неприменимым, остальные положения продолжают действовать.

16.3. К Политике применяется законодательство Республики Казахстан. Споры разрешаются путём переговоров, досудебного обращения и в дальнейшем в установленном законом порядке.

1. Жалпы ережелер және қолданылу саласы

1.1. Осы Саясат «Highway SkillOps» ЖК (БСН/ЖСН: 881201351021) (бұдан әрі — «Оператор») тиесілі https://sendybees.click/ сайты пайдаланушыларының дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.

1.2. Саясат Оператор сайт, жеке кабинет, нысандар, хабарламалар, шарттық қатынастар және сайтпен байланысты сервистер арқылы алатын барлық деректерге қолданылады.

1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына 2026 жылғы 25 тамыздан бастап қолданылатын редакцияда, оның ішінде № 231-VIII, № 256-VIII және № 326-VIII заңдарымен енгізілген өзгерістерге, сондай-ақ Дербес деректерді жинау және өңдеу қағидаларына және Қазақстан Республикасының өзге де қолданылатын актілеріне сәйкес әзірленді.

1.4. Өзекті нұсқа https://sendybees.click/politikakonfidencialnosti мекенжайында орналастырылады. Саясат пайдаланушыға ақпарат береді, бірақ заң немесе таңдалған өңдеу тәсілі жеке келісім алуды талап етсе, оны алмастырмайды.

2. Терминдер мен анықтамалар

• Дербес деректер — белгілі бір немесе солардың негізінде айқындалатын субъектіге қатысты электрондық, қағаз немесе өзге материалдық тасымалдағышта тіркелген мәліметтер.
• Субъект — дербес деректер қатысты жеке тұлға.
• Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға.
• Өңдеу — деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, алу, пайдалану, беру, иесіздендіру, бұғаттау, жою және құрту жөніндегі әрекеттер.
• Үшінші тұлға — субъект, меншік иесі немесе оператор болып табылмайтын, бірақ деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен байланысты тұлға.
• Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.
• Дербес деректерді өшіру — дербес деректер тиісті цифрлық объектіде немесе ақпараттық жүйеде қолжетімсіз болатын әрекеттер.
• Анонимдеу — идентификаторларды қайтымсыз түрлендіру, соның нәтижесінде бастапқы деректерді қалпына келтірмей субъектіні айқындау мүмкін болмайды.
• Маскалау — нақты дербес деректердің бір бөлігін жарамсыз немесе иесіздендірілген мәндермен алмастыру арқылы ақпаратты қорғау.
• Хештеу — бастапқы мәннің ашылу тәуекелін төмендету үшін хеш-функцияны қолданып дербес деректерді түрлендіру.
• Дербес деректер қауіпсіздігінің бұзылуы — деректерге заңсыз қол жеткізуге, оларды ашуға, өзгертуге, жоғалтуға, өшіруге немесе қорғалуын өзге түрде бұзуға әкеп соққан оқиға.
• Cookies — браузер сақтайтын және сайттың жұмысы, баптауларды сақтау, талдау және өзге мәлімделген мақсаттар үшін пайдаланылатын шағын деректер.

3. Өңдеу қағидаттары

• өңдеудің заңдылығы, құпиялылығы және қауіпсіздігі;
• деректерді нақты, алдын ала айқындалған және заңды мақсаттар үшін ғана жинау;
• мәлімделген мақсаттарға сәйкес келмейтін өңдеуге жол бермеу;
• деректер көлемі мен мазмұнының мақсаттарға сәйкестігі және артық жинаудан бас тарту;
• деректердің дәлдігін, жеткіліктілігін және өзектілігін қамтамасыз ету;
• сақтау мерзімін мақсаттарға қол жеткізуге, шартты немесе заң талаптарын орындауға қажетті кезеңмен шектеу;
• дерекқорларды құру немесе кеңейту үшін жалпыға қолжетімді көздерден дербес деректерді мақсатсыз алуға тыйым салу;
• одан әрі өңдеуге заңды негіз қалмаған кезде деректерді жою, өшіру, бұғаттау, иесіздендіру немесе анонимдеу.

4. Өңделетін деректер санаттары

4.1. Сайттың пайдаланылатын функцияларына қарай Оператор мынадай деректерді өңдей алады:

• тегі, аты және әкесінің аты (бар болса)
• электрондық пошта мекенжайы
• телефон нөмірі
• тіркелгі идентификаторы, логин, баптаулар және пайдалану тарихы
• таңдалған бағдарлама, оқу барысы, орындалған тапсырмалар, тест нәтижелері, бағалар және сертификаттар туралы мәліметтер
• пайдаланушы жіберген өтінімдер, өтініштер, хабарламалар, пікірлер, үй тапсырмалары және өзге материалдардың мазмұны
• IP-мекенжай, құрылғы, браузер және операциялық жүйе туралы мәліметтер, кіру күні мен уақыты, реферер, оқиғалар журналдары және өзге техникалық деректер
• cookie файлдары, жергілікті идентификаторлар және сайтпен өзара әрекеттесу туралы мәліметтер

4.2. Оператор қажетті және жеткілікті деректер тізбесін ғана жинауға ұмтылады. Егер өзгеше тікелей көрсетілмесе, банк картасының толық деректемелерін, әдетте, төлем ұйымы өңдейді және Оператор сақтамайды.

5. Мақсаттар, деректер, негіздер және әрекеттер

5.1. Мақсаттар, деректер санаттары, негіздер және өңдеу әрекеттері арасындағы байланыс:

5.2. Жағдайға қарай құқықтық негіздер субъектінің немесе оның заңды өкілінің келісімі, шарт жасасу және оны орындау, заңнамада белгіленген міндетті орындау, құқықтар мен заңды мүдделерді қорғау, сондай-ақ Қазақстан Республикасының заңдарында тікелей көзделген өзге негіздер болуы мүмкін.

5.3. Келісім оны алу фактісін растауға мүмкіндік беретін тәсілмен: жазбаша немесе электрондық құжатпен, нысанда белгі қоюмен, басумен, бір реттік кодпен, хабарламамен не қорғаныш әрекеттерін қолданатын өзге жолмен ресімделеді.

6. Өңдеу тәртібі мен тәсілдері

6.1. Өңдеу автоматтандыру құралдарын пайдалана отырып және оларды пайдаланбай жүзеге асырылады және жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, алуды, пайдалануды, уәкілетті адамдарға қол жеткізуді ұсынуды, негіз болған кезде беруді, иесіздендіруді, анонимдеуді, бұғаттауды, өшіруді, жоюды және құртуды қамтуы мүмкін.

6.2. Автоматтандырылған құралдар тіркелу, қол жеткізу ұсыну, коммуникациялар, талдау, ақпараттық қауіпсіздік, құжаттар қалыптастыру және интерфейсті дербестендіру үшін қолданылуы мүмкін. Субъектінің құқықтары немесе заңды мүдделері туындайтын, өзгеретін не тоқтатылатын автоматтандырылған өңдеуге субъектінің келісімімен немесе Қазақстан Республикасының заңдарында көзделген жағдайларда жол беріледі.

6.3. Мұндай автоматтандырылған өңдеу кезінде Оператор өңдеу тәртібі мен ықтимал салдарын түсіндіреді, қарсылық білдіру мүмкіндігін береді және құқықтарды қорғау тәртібін түсіндіреді. Қарсылық алынған күннен бастап үш жұмыс күні ішінде қаралып, субъект нәтижесі туралы хабардар етіледі.

6.4. Пайдаланушы дұрыс деректер ұсынады, олардың өзгеруі туралы уақтылы хабарлайды және заңды өкілеттіксіз немесе тиісті келісімсіз үшінші тұлғалардың деректерін бермейді.

7. Cookies және техникалық деректер

7.1. Сайт функцияларының жұмысына қажетті техникалық cookies, сондай-ақ сайт баптауларына қарай талдамалық және маркетингтік cookies пайдаланылады.

7.2. IP-мекенжай, браузер мен құрылғы деректері, кіру күні мен уақыты, өту көзі, қаралған беттер, сайттағы әрекеттер және cookie идентификаторлары өңделуі мүмкін.

7.3. Сыртқы талдау және жарнама жүйелері пайдаланылмайды.

7.4. Пайдаланушы cookies-ті браузерде немесе келісімді басқару интерфейсінде шектей алады. Міндетті cookies-ті өшіру кейбір функциялардың жұмысына әсер етуі мүмкін.

8. Үшінші тұлғалар және сыртқы сервистер

Оператор Қазақстан Республикасының заңнамасында тікелей көзделген, құқықтарды қорғау немесе уәкілетті органдардың талаптарын орындау үшін қажетті жағдайларды қоспағанда, дербес деректерді үшінші тұлғаларға бермейді.

9. Сақтау, оқшаулау және мерзімдер

9.1. Дербес деректердің негізгі базасы Қазақстан Республикасының аумағында сақталады.

9.2. Жалпы сақтау мерзімі немесе өлшемі: өңдеу мақсаттарына қол жеткізгенге дейін немесе келісім кері қайтарылғанға дейін, егер Қазақстан Республикасының заңнамасында немесе шартта өзге мерзім талап етілмесе.

9.3. Жекелеген деректер санаттарының мерзімі шартпен, бухгалтерлік, салықтық, мұрағаттық немесе өзге міндетті талаптармен айқындалуы мүмкін. Мерзім аяқталғаннан кейін өзге заңды негіз болмаса, деректер жойылады, бұғатталады немесе иесіздендіріледі.

10. Трансшекаралық беру

Оператор дербес деректерді трансшекаралық беруді жүзеге асырмайды. Шетелдік сервистер қосылған жағдайда Саясат пен келісім нысандары мұндай беру басталғанға дейін жаңартылуға тиіс.

11. Жалпыға қолжетімді көздер және материалдарды жариялау

Оператор заңнамада тікелей белгіленген жағдайларды қоспағанда, субъектінің немесе оның заңды өкілінің жеке келісімінсіз дербес деректерді жалпыға қолжетімді көздерде таратпайды.

12. Кәмелетке толмағандардың деректері

Сайт қажетті әрекет қабілеттілігі жоқ адамдардың дербес деректерді өз бетінше беруіне арналмаған. Мұндай деректер заңды өкілдің талап етілетін қатысуынсыз берілгені анықталса, Оператор негізді тексеруге және ол болмаған жағдайда өңдеуді тоқтатуға ақылға қонымды шаралар қабылдайды.

13. Субъектінің құқықтары және өтініш беру тәртібі

13.1. Субъект немесе оның заңды өкілі:

• Операторда өзінің дербес деректерінің бар екенін білуге және мақсаттар, көздер, тәсілдер, тізбе мен өңдеу мерзімдері туралы мәлімет алуға;
• растайтын негіздер болған кезде дәл емес немесе толық емес деректерді өзгертуді және толықтыруды талап етуге;
• жинау немесе өңдеу шарттарының бұзылғаны туралы мәліметтер болса, деректерді бұғаттауды талап етуге;
• заңнамада көзделген жағдайларда деректерді жоюды, өшіруді, иесіздендіруді немесе анонимдеуді талап етуге;
• өңдеу басқа заңды негізде жалғаса алатын жағдайларды қоспағанда, келісімді кері қайтарып алуға;
• жалпыға қолжетімді көздерде деректерді таратуға келісім беруге немесе одан бас тартуға;
• құқықтарына немесе заңды мүдделеріне әсер ететін автоматтандырылған өңдеуге қарсылық білдіруге;
• Оператордың әрекеттеріне немесе әрекетсіздігіне шағым жасауға және өз құқықтарын заңды тәсілдермен қорғауға құқылы.

13.2. Сұрау info@sendybees.click мекенжайына «Дербес деректер» тақырыбымен жіберіледі. Сұрауда аты-жөні, жауапқа арналған байланыс, сайтта пайдаланылған email немесе телефон, талаптың мәні және тиісті деректерді табуға мүмкіндік беретін мәліметтер көрсетіледі.

13.3. Жауап егер заңнамада өзге мерзім белгіленбесе, 3 жұмыс күні ішінде беріледі. Деректерді қорғау үшін Оператор жеке басын немесе өкілдің өкілеттігін ақылға қонымды растауды сұрай алады.

13.4. Келісімді кері қайтарып алу туралы хабарлама алынғаннан кейін Оператор және тартылған үшінші тұлғалар, егер деректерді сақтау немесе өңдеу Қазақстан Республикасының заңнамасы бойынша талап етілмесе, он бес жұмыс күні ішінде тиісті өңдеуді тоқтатады не дәлелді бас тарту жібереді. Өзге негіз болмаған кезде деректерді жою, өшіру, бұғаттау, иесіздендіру немесе анонимдеу шаралары қабылданады.

14. Оператор мен пайдаланушының құқықтары және міндеттері

14.1. Оператор өтініш берушіні сәйкестендіру және сұрауды орындау үшін қажетті мәліметтерді сұратуға, келісімге тәуелсіз негіз болған кезде өңдеуді жалғастыруға, сондай-ақ процестер немесе заңнама өзгерген кезде Саясатты өзгертуге құқылы.

14.2. Оператор қажетті және жеткілікті деректер тізбесін бекітуге, келісімдерді алуға және есепке алуға, өңдеу мақсаттары мен мерзімдерін сақтауға, қауіпсіздік пен құпиялылықты қамтамасыз етуге, субъектіге заңда көзделген ақпаратты беруге, бұзушылықтарды түзетуге және тиісті негіздер туындаған кезде деректерді жоюға міндетті.

14.3. Пайдаланушы дұрыс мәліметтер беруге, оларды қажет кезде жаңартуға, басқа тұлғалардың құқықтарын сақтауға және өкілеттіксіз үшінші тұлғалардың деректерін орналастырмауға міндетті.

15. Қорғау шаралары және инцидент кезіндегі әрекеттер

15.1. Оператор құқықтық, ұйымдастырушылық және техникалық шараларды қолданады, соның ішінде:

• қол жеткізу құқықтарын бөлу
• деректерге қол жеткізетін тұлғаларды есепке алу
• қорғалған қосылымдарды пайдалану
• резервтік көшіру
• оқиғаларды журналдау
• қызметкерлерді оқыту
• мердігерлерді тексеру
• қорғау шараларын кезең-кезеңімен қайта қарау

15.2. Оператор цифрлық объектілерді қорғаудың мөлшерлес шараларын қолданады. Заңнамада көзделген жағдайларда деректерді маскалау және хештеу, сондай-ақ өзге белгіленген қорғау әдістері пайдаланылады.

15.3. Өңдеуді ұйымдастыруға жауапты тұлға: Оператор тағайындаған тұлға; байланыс: info@sendybees.click.

15.4. Инцидент кезінде: оператор дербес деректер қауіпсіздігінің бұзылуын тіркейді және тергейді, рұқсатсыз қол жеткізуді шектейді, мән-жайлар мен қабылданған шаралар туралы мәліметтерді сақтайды, салдарды жояды және Қазақстан Республикасының заңнамасында көзделген жағдайлар мен тәртіпте уәкілетті органдарды және зардап шеккен тұлғаларды хабардар етеді.

15.5. Деректерге тек міндеттерін орындау үшін қажет және құпиялылық талаптарымен байланысты тұлғалар ғана қол жеткізеді.

16. Қорытынды ережелер

16.1. Оператор Саясатты өзгертуге құқылы. Егер жаңа редакцияда өзге мерзім көрсетілмесе, ол https://sendybees.click/politikakonfidencialnosti мекенжайында жарияланған кезден бастап қолданылады.

16.2. Саясаттың жекелеген ережесі қолданылмайтын деп танылса, қалған ережелер күшін сақтайды.

16.3. Саясатқа Қазақстан Республикасының заңнамасы қолданылады. Даулар келіссөздер, сотқа дейінгі өтініш және кейін заңда белгіленген тәртіппен шешіледі.