1.1. Осы жеке деректерді өңдеу саясаты 2013 жылғы 21 мамырдағы Қазақстан Республикасының № 94-V "Жеке деректер және оларды қорғау туралы" заңына сәйкес жасалған және "ТОО ALLBURGER ASTANA" компаниясы (мекенжайы: Казахстан, Астана, улица Бейбарыс сұлтан, дом 25/1, кв/офис 205) жеке деректерді өңдеу тәртібі мен жеке деректердің қауіпсіздігін қамтамасыз ету шараларын анықтайды (бұдан әрі – "Оператор"), Сайт (https://alloffburger.kz) арқылы жинақталған жеке деректерді өңдеу және оларды қорғау талаптары туралы ақпаратты қамтиды.

1.2. Жеке деректерді өңдеудің құқықтық негіздері: Қазақстан Республикасының нормативтік құқықтық актілері, Оператордың ішкі нормативтік актілері, жеке деректер субъектілерімен келісімдер, жеке деректер субъектілерінің жеке деректерін өңдеуге келісімі.

1.3. Жеке деректерді өңдеу құпиялылықты сақтай отырып жүзеге асырылады. Оператор жеке деректер субъектілерінің жеке деректерін Қазақстан Республикасының заңнамасында өзгеше көзделмесе, олардың келісімінсіз үшінші тұлғаларға ашпайды және таратпайды.

2.1. Жеке деректер операторының құқықтары:

- Жеке деректер субъектілерінен жеке деректер туралы шынайы ақпарат алу;

- Жеке деректер субъектілерінен берілген жеке деректерді уақытылы нақтылауын сұрау.

2.2. Жеке деректер операторының міндеттері:

- Жеке деректерді Қазақстан Республикасының заңнамасына сәйкес өңдеу;

- Жеке деректер субъектілерінің (олардың заңды өкілдерінің) жеке деректерді өңдеу мәселелері бойынша өтініштерін қарау және он жұмыс күні ішінде тиісті сұрау салу күнінен бастап дәлелді жауаптар беру;

- Жеке деректер субъектілеріне (олардың заңды өкілдеріне) жеке деректеріне тегін қол жеткізу мүмкіндігін ұсыну;

- Жеке деректер субъектілерінің жеке деректерін олардың (олардың заңды өкілдерінің) заңды және негізделген талаптарына байланысты нақтылау, жою бойынша шаралар қабылдау, сондай-ақ жеке деректерді өңдеу мақсаттарына қол жеткізу кезінде;

- Жеке деректерді Қазақстан Республикасының заңнамасының талаптарына сәйкес қорғауды ұйымдастыру;

- Қазақстан Республикасының заңнамасының талаптарына сәйкес басқа да міндеттерді орындау.

2.3. Жеке деректер субъектілерінің құқықтары:

- Жеке деректеріне қатысты ақпарат алу үшін "Оферта" бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұрау салу арқылы Операторға жеке деректеріне қатысты ақпарат алу;

- Заңмен көзделген жағдайларды қоспағанда, жеке деректеріне қол жеткізу;

- Жеке деректерін нақтылау, олардың толық емес, ескі, нақты емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажетті емес болған жағдайда оларды бұғаттауды немесе жоюды талап ету үшін "Оферта" бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұрау салу арқылы;

- Жеке деректерін өңдеуге берген келісімін "Оферта" бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұрау салу арқылы қайтарып алу;

- Қазақстан Республикасының заңнамасында көзделген басқа да құқықтарды жүзеге асыру.

2.4. Жеке деректер субъектілерінің міндеттері:

- Операторға тек шынайы деректер мен ақпаратты ұсыну;

- Өздерінің жеке деректерін нақтылау (жаңарту, өзгерту) туралы Операторды хабардар ету.

3.1. Оператор Сайтты пайдалану арқылы жиналған келесі санаттағы субъектілердің жеке деректерін өңдейді:

- Тіркелмеген пайдаланушылар;

- Тіркелген пайдаланушылар;

- Оператор жүзеге асыратын тауарлар мен қызметтердің алушылары (тіркелмеген пайдаланушылар болып табылмайтын).

3.2. Жеке деректердің басқа санаттағы субъектілерінің жеке деректерін өңдеу Оператордың басқа ішкі актілерімен реттеледі. Тіркелмеген және тіркелген пайдаланушылардың, сондай-ақ Оператор жүзеге асыратын тауарлар мен қызметтердің алушыларының өңделетін жеке деректері Сайтты пайдалану арқылы Операторға берілген барлық ақпаратты қамтиды, соның ішінде жеке деректер субъектілерінің Сайттағы тиісті деректер өрістерін толтыру арқылы берілген:

- Тегі, аты, әкесінің аты;

- Ұялы телефон нөмірі;

- Электрондық пошта (e-mail) мекенжайы;

- Оператор жүзеге асыратын тауарлардың жеткізу мекенжайы;

- Оператор жүзеге асыратын тапсырыстардың тарихы;

- Сайттағы және оның қызметтеріндегі сұраулар мен көрілімдер тарихы;

- Өзге ақпарат (тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

4.1. Оператор тіркелмеген пайдаланушылардың жеке деректерін келесі мақсаттарда өңдейді:

- Сайтты пайдалану, соның ішінде:

- Оператор жүзеге асыратын тауарлар мен қызметтер туралы анықтамалық ақпаратты ұсыну,

- Оператор жүзеге асыратын тауарлар мен қызметтер туралы кеңес беру, пайдаланушыларды қолдау,

- Сайтты пайдалануды ыңғайлы ету;

- Оператор жүзеге асыратын тауарлар мен қызметтерді жылжыту, Сайтта көрсетілетін тауарлар мен қызметтерді көрсету арқылы.

Осы мақсаттарға қол жеткізу үшін Оператор тіркелген пайдаланушылардың келесі жеке деректерін өңдейді:

- Сайттағы және оның қызметтеріндегі сұраулар мен көрілімдер тарихы;

- Пайдаланушы қажет деп санайтын өзге ақпарат.

4.2. Оператор тіркелген пайдаланушылардың жеке деректерін келесі мақсаттарда өңдейді:

1) Сайтты пайдалану, соның ішінде:

- Оператормен байланыс,

- Оператор жүзеге асыратын тауарлар мен қызметтер туралы анықтамалық ақпаратты ұсыну,

- Оператор жүзеге асыратын тауарлар мен қызметтер туралы кеңес беру, пайдаланушыларды қолдау,

- Сайтты пайдалануды ыңғайлы ету;

2) Тікелей байланыстар арқылы пайдаланушыларға Оператордың тауарлары мен қызметтерін жылжыту;

3) Оператор жүзеге асыратын тауарларды жеткізу, соның ішінде:

- Оператормен байланыс,

- Оператор жүзеге асыратын тауарлардың алдағы жеткізілімі туралы ақпарат беру,

- Оператор жүзеге асыратын тауарлар мен қызметтердің алушыларына жеткізу мәселелері бойынша кеңес беру, қолдау көрсету.

Осы мақсаттарға қол жеткізу үшін Оператор тіркелген пайдаланушылардың келесі жеке деректерін өңдейді:

- Тегі, аты, әкесінің аты;

- Ұялы телефон нөмірі;

- Электрондық пошта (e-mail) мекенжайы;

- Оператор жүзеге асыратын тауарлардың жеткізу мекенжайы;

- Оператор жүзеге асыратын тапсырыстардың тарихы;

- Сайттағы және оның қызметтеріндегі сұраулар мен көрілімдер тарихы;

- Өзге ақпарат (тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

4.3. Оператор тауарлар мен қызметтердің алушыларының жеке деректерін келесі мақсаттарда өңдейді:

- Оператор жүзеге асыратын тауарларды жеткізу, соның ішінде:

- Оператормен байланыс,

- Оператор жүзеге асыратын тауарлардың алдағы жеткізілімі туралы ақпарат беру,

- Оператор жүзеге асыратын тауарлар мен қызметтердің алушыларына жеткізу мәселелері бойынша кеңес беру, қолдау көрсету.

Осы мақсаттарға қол жеткізу үшін Оператор тауарлар мен қызметтердің алушыларының келесі жеке деректерін өңдейді:

- Тегі, аты, әкесінің аты;

- Ұялы телефон нөмірі;

- Электрондық пошта (e-mail) мекенжайы;

- Оператор жүзеге асыратын тауарлардың жеткізу мекенжайы;

- Өзге ақпарат (тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

5.1. Оператор жеке деректерді автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығару, пайдалану, беру (ұсыну, қол жеткізу), бұғаттау, жою, жою арқылы өңдеуді жүзеге асырады.

5.2. Оператор жеке деректерді үшінші тұлғаларға беруі немесе үшінші тұлғаларға жеке деректерді өңдеуді тапсырма беруі мүмкін, егер бұл осы Саясатқа сәйкес оларды өңдеу мақсаттарына қол жеткізу үшін қажет болса, сондай-ақ Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында көзделген жағдайларда.

5.3. Оператор жеке деректерді оларды өңдеу мақсаттарына қол жеткізуді талап ететін мерзімнен артық уақыт бойы өңдемейді, егер Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында өзгеше мерзімдер көзделмесе.

6.1. Оператор жиналған жеке деректерді қорғау мәселесіне жауапты түрде қарап, Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында көзделген міндеттемелерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралар кешенін қабылдау арқылы оларды қорғау талаптарын іске асырады.

6.2. Осы орайда, Оператор тіркелген пайдаланушылардың жеке кабинеттеріне кіру мүмкіндігін алу арқылы жеке деректерді үшінші тұлғалар алуына жауапты болмайды. Сайттың тіркелген пайдаланушылары өздерінің жеке кабинеттеріне қол жеткізу деректерін сақтауды өз бетінше қамтамасыз етуге міндетті.

7.1. Сайттың пайдаланушысы өз еркімен, өз мүддесінде Операторға өз жеке деректерін ұсынады.

7.2. Осы Саясаттың шарттарын қабылдай отырып, Сайттың пайдаланушысы өзінің ұсынған жеке деректерінің шынайылығын растайды. Оператор Сайттың пайдаланушысы шынайы жеке деректер ұсынады және оларды өзекті күйде ұстайды деп есептейді.

7.3. Сайттағы деректер өрістерін толтыра отырып, Сайттың пайдаланушысы осы Саясатты қабылдайды және оның жеке деректерін осы Саясатта көрсетілген тәртіпте және шарттарда өңдеуге келісімін береді.

7.4. Сайттағы тауарлар мен қызметтердің алушыларына қатысты деректер өрістерін толтыра отырып, Сайттың пайдаланушысы мұндай тауарлар мен қызметтердің алушыларының осы Саясатта көрсетілген тәртіпте және шарттарда жеке деректерін өңдеуге келісімін алатынына кепілдік береді. Бұл жағдайда Сайттың пайдаланушысы сондай-ақ мұндай тауарлар мен қызметтердің алушыларына олардың жеке деректерінің Операторға берілуі туралы хабарлауға міндеттенеді және осындай хабарлауды кепілдік етеді.

7.5. Осы Саясаттың шарттарын қабылдай отырып, Сайттың пайдаланушысы Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында көзделген өз құқықтары мен міндеттері туралы, атап айтқанда, жеке деректеріне қол жеткізу, келісімін қайтарып алу құқығы туралы хабардар екенін растайды.

7.6. Жеке деректерді өңдеуді тоқтату шарты жеке деректерді өңдеу мақсаттарына қол жеткізу, келісімнің мерзімі аяқталу немесе жеке деректер субъектісінің жеке деректерін өңдеуге келісімін қайтарып алу, сондай-ақ жеке деректерді заңсыз өңдеу болып табылады. Жеке деректер субъектісі өзінің жеке деректерін өңдеуге келісімін Сайттағы "Оферта" бетінде көрсетілген электрондық пошта мекенжайына жазбаша хабарлама жіберу арқылы қайтарып ала алады.

7.7. Егер Сайттың пайдаланушысы жеке деректерді ұсынуды немесе осы Саясатты қабылдауды ниеттемесе, ол Сайтты пайдалануды тоқтатуы керек, бұл жағдайда Оператор Сайтты пайдалануды қамтамасыз ете алмайды.

8.1. Оператор пайдаланушылардың өздері тиісті ақпаратты ұсынбай-ақ Сайтқа кіруі туралы ақпаратты жинай алады. Мұндай ақпарат әртүрлі әдістер, құралдар және интернет-статистика мен баптаулар құралдары (атап айтқанда, Cookie файлдары, Яндекс.Метрика қызметі, Google Analytics) арқылы алынуы мүмкін. Оператор мұндай әдістерді, құралдарды және құралдарды тауарлар мен қызметтерді жылжыту, сатылатын тауарлар мен қызметтер туралы ақпарат беру, мақсатты жарнама ұсыну, сондай-ақ тіркелген пайдаланушылардың профилін жасау арқылы Сайтты пайдалануды ыңғайлы ету үшін пайдалана алады. Бұл әдістер, құралдар және құралдар тіркелмеген пайдаланушыларды анықтау үшін пайдаланылмайды.

8.2. Егер Сайттың пайдаланушысы оның құрылғысында Cookie файлдарының сақталуына келіспесе, ол бұл опцияны браузер параметрлерінде дербес өшіре алады. Сақталған Cookie файлдарын кез келген уақытта браузердің жүйелік параметрлерінде жоюға болады. Сайттың пайдаланушысы барлық Cookie файлдарын немесе белгілі бір сайттардан, соның ішінде Сайттан келетін Cookie файлдарын әдепкі бойынша қабылдау немесе қабылдамау үшін браузер параметрлерін өзгерте алады.

8.3. Кейбір Cookie файлдарын өшіру Сайттың кейбір бөлімдерін немесе функцияларын пайдаланудың мүмкін еместігіне әкелуі мүмкін.

8.4. Егер Сайттың пайдаланушысы интернет-статистика мен баптаулар құралдарын пайдалануға келіспесе, ол Сайтты пайдалануды тоқтатуы керек, бұл жағдайда Оператор Сайтты пайдалануды қамтамасыз ете алмайды.

9.1. Жеке деректерді өңдеу мақсаттарына қол жеткізу кезінде, жеке деректерді өңдеуге келісімнің мерзімі аяқталған кезде, сондай-ақ жеке деректер субъектісінің келісімін қайтарып алу кезінде жеке деректер жойылуға жатады, егер:

- келісім-шартта өзгеше көзделмесе, тараптардың бірі болып табылатын, жеке деректер субъектісі, пайда алушы немесе кепілгер болып табылатын келісім-шартта өзгеше көзделмесе;

- оператор мен жеке деректер субъектісі арасындағы басқа келісімде өзгеше көзделмесе.

9.2. Егер жеке деректерді өңдеу Оператордың автоматтандыру құралдарын пайдаланбай жүзеге асырылса, жеке деректер субъектілерінің жеке деректерінің жойылуын растайтын құжат жеке деректердің жойылуы туралы акт болып табылады.

9.3. Егер жеке деректерді өңдеу Оператордың автоматтандыру құралдарын пайдалана отырып жүзеге асырылса, жеке деректер субъектілерінің жеке деректерінің жойылуын растайтын құжаттар жеке деректердің жойылуы туралы акт және жеке деректер жүйесіндегі оқиғаларды тіркеу журналынан жүктеп алу болып табылады.

9.4. Егер жеке деректерді өңдеу Оператордың автоматтандыру құралдарын пайдаланумен және пайдаланусыз бір мезгілде жүзеге асырылса, жеке деректер субъектілерінің жеке деректерінің жойылуын растайтын құжаттар жеке деректердің жойылуы туралы акт және жеке деректер жүйесіндегі оқиғаларды тіркеу журналынан жүктеп алу болып табылады.

9.5. Жеке деректердің жойылуы туралы акт және журналдан жүктеп алу жеке деректер жойылған сәттен бастап 3 жыл бойы сақталады.

10.1. Осы Саясат Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасына тиісті өзгерістер мен толықтырулар енгізілген жағдайда немесе кез келген уақытта Оператордың қалауымен өзгертілуі немесе толықтырылуы мүмкін. Оператордың Саясатының қолданыстағы редакциясы әрқашан Сайтта шектеусіз қарауға қолжетімді.

10.2. Оператордың қатысуымен жеке деректерді өңдеу және қорғау мәселелері бойынша барлық қатынастар осы Саясатта тікелей көрсетілмеген Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасының ережелеріне сәйкес реттеледі.

10.3. Саясаттың соңғы жаңарту күні: 10.10.2023