Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) Сақтандыру агенттері мен брокерлері қауымдастығы (бұдан әрі — Қауымдастық) өз сайтын пайдалану кезінде қандай дербес деректерді жинайтынын және өңдейтінін, мұның не үшін жасалатынын және олардың қорғалуы қалай қамтамасыз етілетінін айқындайды.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.3. Қауымдастық сайт, жеке кабинет және кері байланыс нысандары арқылы түсетін дербес деректер базасының меншік иесі және операторы болып табылады.

1.4. Пайдаланушы — сайтқа кіретін немесе оның сервистерін пайдаланатын жеке тұлға. Дербес деректер субъектісі — дербес деректер өзіне қатысты болатын жеке тұлға.

1.5. Пайдаланушы дербес деректерін жинауға және өңдеуге келісімді тіркелу, өтінім жіберу, пікір жариялау кезінде немесе өз еркін растауға мүмкіндік беретін өзге тәсілмен береді. Мұндай келісімсіз сайттың жекелеген сервистері қолжетімсіз болуы мүмкін.

2. Өңдеудің құқықтық негіздері

2.1. Қауымдастық дербес деректерді мыналардың негізінде өңдейді:

• дербес деректер субъектісінің келісімі;
• субъект тарапы болып табылатын шартты немесе келісімді орындау қажеттігі, оның ішінде қызметтерге ақы төлеу және сақтандыру нарығына қатысушылармен Меморандумға қосылу кезінде;
• Қазақстан Республикасы заңнамасының талаптары.

2.2. Қауымдастық мәлімделген мақсаттарға жету үшін қажетті деректерді ғана өңдейді және оларды бастапқы мақсаттармен үйлеспейтін мақсаттарға пайдаланбайды.

3. Қандай деректер өңделеді

3.1. Тіркелу және жеке кабинет: тегі, аты, әкесінің аты, электрондық пошта мекенжайы, телефон нөмірі, пайдаланушының рөлі туралы мәліметтер (клиент, сақтандыру агенті, сақтандыру брокері, ұйым өкілі). Құпиясөз тек шифрланған түрде сақталады.

3.2. Тізілімдегі профильдер. Сақтандыру агенттері мен брокерлерінің ашық тізілімінде қатысушының тегі, аты, әкесінің аты, қаласы және ол жұмыс істейтін сақтандыру ұйымдарының тізбесі жарияланады. Жеке сәйкестендіру нөмірі (ЖСН) тек тізілім жазбаларын тексеру және салыстыру үшін пайдаланылады. ЖСН жарияланбайды және тек қайтымсыз хеш түрінде сақталады: сақталған мән бойынша бастапқы нөмірді қалпына келтіру мүмкін емес.

3.3. Өтінімдер және полистерге тапсырыстар: аты, телефоны, электрондық пошта мекенжайы, қаласы, сақтандыру түрі және пайдаланушы таңдаған сақтандыру агентіне, брокерге немесе ұйымға сұрау жіберу үшін нысанда өзі көрсететін өзге де мәліметтер.

3.4. Пікірлер: автордың аты, пікір мәтіні және баға. Пікірлер модерациядан кейін жарияланады. Қауымдастық үшінші тұлғалардың дербес деректерін, қорлауларды немесе көрсетілген қызметке қатысы жоқ мәліметтерді қамтитын пікірді қабылдамауға құқылы.

3.5. Төлемдер: операцияның мақсаты, сомасы, мәртебесі және сәйкестендіргіші. Банк карталарының деректері төлем провайдерінің тарапында енгізіледі. Қауымдастық мұндай деректерді алмайды және сақтамайды.

3.6. Техникалық деректер: IP-мекенжай, браузер мен құрылғы түрі, кірген беттер туралы мәліметтер, cookie файлдары.

3.7. Қауымдастық сайт арқылы денсаулық жағдайы, діни және саяси нанымдар туралы мәліметтерді және сервистердің жұмысына қажет емес өзге де деректерді сұратпайды. Пайдаланушыға мұндай мәліметтерді өтінімдер мен пікірлерде көрсетпеген жөн.

4. Өңдеу мақсаттары

4.1. Дербес деректер мыналар үшін өңделеді:

• пайдаланушыны тіркеу және жеке кабинетке қолжетімділік беру;
• сақтандыру агенттері мен брокерлерінің ашық тізілімін жүргізу және оның жазбаларының өзектілігін қолдау;
• клиенттердің өтінімдерін олар таңдаған сақтандыру агенттеріне, брокерлерге және ұйымдарға беру;
• пікірлерді жариялау және модерациялау;
• Қауымдастықтың мүшелік тарифтеріне, оқытуына және өзге де қызметтеріне ақы қабылдау;
• оқыту мен аккредиттеуді жүргізу, сертификаттар беру;
• өтініштерді, оның ішінде Тәртіптік комитетте қарау;
• қызметтік және ақпараттық хабарламалар жіберу;
• сайттың жұмысын талдау және оның сервистерін жақсарту;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

5. Cookie файлдары және талдау

5.1. Сайт cookie файлдарын — пайдаланушының браузерінде сақталатын шағын файлдарды пайдаланады. Міндетті cookie файлдары жеке кабинетке кіру, баптауларды сақтау және нысандарды қорғау үшін қажет. Талдамалық cookie файлдары сайттың қай бөлімдері сұранысқа ие екенін түсінуге және техникалық қателерді анықтауға көмектеседі.

5.2. Талдау деректері жинақталған түрде өңделеді және келушінің жеке басын анықтау үшін пайдаланылмайды.

5.3. Пайдаланушы браузер баптауларында cookie файлдарын шектей немесе өшіре алады. Бұл жағдайда сайттың кейбір функциялары, оның ішінде жеке кабинетке кіру, дұрыс жұмыс істемеуі мүмкін.

6. Электрондық пошта арқылы хабарламалар

6.1. Қауымдастық пайдаланушының электрондық пошта мекенжайына қызметтік хабарламалар жібереді: тіркелуді растау, қолжетімділікті қалпына келтіру, өтінімдердің, пікірлердің, төлемдердің және оқытудың мәртебесі туралы мәліметтер.

6.2. Қауымдастықтың қызметі туралы ақпараттық таратылымдар тек пайдаланушының келісімімен жіберіледі. Олардан 11-бөлімде көрсетілген мекенжайға сұрау жіберу арқылы кез келген уақытта бас тартуға болады. Таратылымдардан бас тарту қызметтік хабарламалардың жіберілуін тоқтатпайды.

7. Деректерді сақтау және қорғау

7.1. Дербес деректер Қазақстан Республикасы заңнамасының талаптарын, оның ішінде сақтау орнына қойылатын талаптарды сақтай отырып, өңдеу мақсаттарына жету үшін қажетті мерзім ішінде немесе заңнамада белгіленген мерзім ішінде сақталады.

7.2. Өңдеу мақсаттарына қол жеткізілгеннен, келісім кері қайтарып алынғаннан немесе есептік жазба жойылғаннан кейін, егер заңнама оларды одан әрі сақтауды талап етпесе, деректер жойылады не иесізденеді.

7.3. Қауымдастық құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қабылдайды: деректерге қолжетімділікті уәкілетті қызметкерлер шеңберімен шектейді, қорғалған қосылымды, құпиясөздерді шифрлауды және ЖСН-ді қайтымсыз хештеуді пайдаланады, деректерге рұқсатсыз қол жеткізуге, оларды өзгертуге және жоғалтуға қарсы шаралар қабылдайды.

7.4. Дербес деректерге қолжетімділігі бар Қауымдастық қызметкерлері олардың құпиялылығын сақтауға міндетті.

8. Деректерді үшінші тұлғаларға беру

8.1. Қауымдастық дербес деректерді сатпайды және оларды жарнама үшін үшінші тұлғаларға бермейді.

8.2. Деректер тек мыналарға беріледі:

• пайдаланушы өзі өтінімнің немесе полиске тапсырыстың алушысы ретінде таңдаған сақтандыру агенттеріне, брокерлерге және ұйымдарға — өтінімде көрсетілген көлемде;
• төлем провайдерлеріне — төлемді жүргізу үшін қажетті көлемде;
• мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен.

8.3. Өтінімді алушы алынған деректерді одан әрі заңнамаға сәйкес өңдеу үшін дербес жауапты болады.

8.4. Тізілім профильдеріндегі мәліметтер (тегі, аты, әкесінің аты, қаласы, сақтандыру ұйымдары) тізілімнің мақсатына байланысты жалпыға қолжетімді. Жеке кабинеттегі ЖСН және байланыс деректері тізілімде ашылмайды.

9. Дербес деректер субъектісінің құқықтары

9.1. Дербес деректер субъектісі:

• өз деректерінің Қауымдастықпен өңделетінін білуге және олардың құрамы мен өңдеу мақсаттары туралы мәліметтер алуға;
• деректер толық емес немесе дәл емес болса, оларды өзгертуді және толықтыруды талап етуге;
• деректер заңнаманы бұза отырып өңделсе, оларды бұғаттауды немесе жоюды талап етуге;
• егер бұл заңнамаға қайшы келмесе, өңдеуге берген келісімін кері қайтарып алуға;
• ақпараттық таратылымдардан бас тартуға;
• Қауымдастықтың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылы.

9.2. Деректердің бір бөлігін пайдаланушы жеке кабинетте өзі өзгерте алады. Қалған мәселелер бойынша 11-бөлімде көрсетілген электрондық пошта мекенжайына сұрау жіберу қажет.

9.3. Қауымдастық сұрауларды дербес деректер туралы заңнамада белгіленген мерзімдерде қарайды және, егер өтініш беруші өзгеше көрсетпесе, нәтижелері туралы сұрау қандай тәсілмен түссе, сол тәсілмен хабарлайды.

10. Саясатты өзгерту

10.1. Қауымдастық Саясатты, оның ішінде заңнама немесе сайт сервистері өзгерген кезде өзгертуге құқылы. Жаңа редакция, егер онда өзгеше көрсетілмесе, сайтта жарияланған сәттен бастап күшіне енеді.

10.2. Елеулі өзгерістер туралы тіркелген пайдаланушыларға электрондық пошта арқылы немесе жеке кабинетте хабарланады. Жаңа редакция жарияланғаннан кейін сайтты пайдалануды жалғастыру онымен келісуді білдіреді.

11. Байланыстар

11.1. Дербес деректерді өңдеу туралы сұрақтар, сұраулар және келісімді кері қайтарып алу info@asab.kz электрондық пошта мекенжайына жіберіледі. Байланыстың басқа тәсілдері «Байланыстар» бетінде көрсетілген.