Құпиялылық саясаты және дербес деректерді өңдеу саясаты
1. Жалпы ережелер
Осы Құпиялылық саясаты және дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) «ERP Esep» ақпараттық жүйесі мен мобильді қосымшасы (бұдан әрі – Жүйе) пайдаланушыларының дербес деректерін жинау, сақтау, өңдеу, беру және қорғау тәртібін айқындайды.
Жүйенің операторы ЖШС (бұдан әрі – Компания) ЖШС (бұдан әрі – Компания) «Электрондық коммерция орталығы» болып табылады.
Осы Саясат Қазақстан Республикасының заңнамасына, оның ішінде Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына, сондай-ақ ақпараттандыру және ақпаратты қорғау саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.
«ERP Esep» Жүйесін, мобильді қосымшасын және сервистерін пайдалану пайдаланушының осы Саясат талаптарымен келісетінін білдіреді.
2. Дербес деректерді өңдеу мақсаттары
Компания дербес деректерді келесі мақсаттарда өңдейді:
- кадрлық есепті автоматтандыру;
- бухгалтерлік есепті автоматтандыру;
- электрондық құжат айналымын қамтамасыз ету;
- еңбек қатынастарының есебін жүргізу;
- есептілікті қалыптастыру;
- мемлекеттік ақпараттық жүйелермен интеграциялау;
- пайдаланушыларға Жүйенің функционалын ұсыну;
- Қазақстан Республикасы заңнамасының талаптарын орындау;
- ақпараттық қауіпсіздікті және деректерді қорғауды қамтамасыз ету.
3. Өңделетін деректердің тізбесі
Жүйенің жұмыс істеу шеңберінде келесі деректер санаттары өңделуі мүмкін:
- тегі, аты, әкесінің аты;
- ЖСН;
- туған күні;
- байланыс деректері;
- электрондық пошта мекенжайы;
- жұмыс орны және атқаратын лауазымы туралы мәліметтер;
- кадрлық мәліметтер;
- бухгалтерлік және қаржылық деректер;
- еңбек өтілі туралы мәліметтер;
- білімі, біліктілігі және еңбек өтілі туралы құжаттар;
- уақытша еңбекке жарамсыздық, демалыстар және өзге де кадрлық процестер туралы мәліметтер;
- пайдаланушылар жүктейтін құжаттар мен файлдар;
- құрылғылардың техникалық деректері және пайдаланушылар белсенділігінің журналдары.
4. Дербес деректерді өңдеу принциптері
Компания дербес деректерді келесі қағидаттар негізінде өңдейді:
- заңдылық және адалдық;
- нақты әрі заңды мақсаттарға қол жеткізумен өңдеуді шектеу;
- жиналатын деректер көлемін барынша азайту;
- деректердің дәлдігі мен өзектілігін қамтамасыз ету;
- деректерді сақтау мерзімдерін шектеу;
- ақпараттың құпиялылығы мен қауіпсіздігін қамтамасыз ету.
5. Деректерді өңдеу және сақтау шарттары
Компания дербес деректерді автоматтандыру құралдарын пайдалану арқылы және мұндай құралдарды пайдаланбай өңдейді.
Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде және мерзімде не Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде сақталады.
Компания дербес деректерді келесіден қорғау үшін қажетті ұйымдастырушылық, техникалық және құқықтық шараларды қабылдайды:
- рұқсатсыз қол жеткізуден;
- заңсыз өзгертуден;
- жоюдан;
- бұғаттаудан;
- көшіруден;
- таратудан;
- өзге де заңсыз әрекеттерден.
6. Дербес деректерді беру
Компания дербес деректерді келесі жағдайларда беруге құқылы:
- Қазақстан Республикасының заңнамасында көзделген жағдайларда мемлекеттік органдар мен ұйымдарға;
- интеграциялық өзара іс-қимыл шеңберінде мемлекеттік ақпараттық жүйелерге;
- пайдаланушының берілген өкілеттіктері шеңберіндегі уәкілетті тұлғаларына;
- тек заңды негіздер болған жағдайда өзге тұлғаларға.
Компания дербес деректерді үшінші тұлғаларға сатуды немесе таратуды жүзеге асырмайды.
7. Мемлекеттік ақпараттық жүйелермен интеграция
Жекелеген сервистердің жұмыс істеуін қамтамасыз ету мақсатында Жүйе Қазақстан Республикасының мемлекеттік ақпараттық жүйелерімен, оның ішінде әлеуметтік-еңбек, кадрлық және өзге де салалардағы ақпараттық жүйелермен интеграцияны жүзеге асыруы мүмкін.
Деректерді беру және алу Қазақстан Республикасының қолданыстағы заңнамасы шеңберінде және ақпараттық қауіпсіздік талаптарын сақтай отырып жүзеге асырылады.
8. Пайдаланушының құқықтары
Пайдаланушының келесі құқықтары бар:
- өзінің дербес деректерінің өңделуі туралы ақпарат алу;
- дербес деректерді нақтылауды, жаңартуды немесе түзетуді талап ету;
- заңнамада көзделген жағдайларда деректерді бұғаттауды немесе жоюды талап ету;
- дербес деректерді өңдеуге берген келісімді кері қайтарып алу;
- дербес деректерді өңдеу мәселелері бойынша Компанияға жүгіну.
9. Компанияның міндеттері
Компания:
- дербес деректердің құпиялылығын қамтамасыз етуге;
- ақпаратты қорғау бойынша шаралар қабылдауға;
- заңды негіздерсіз дербес деректердің таратылуына жол бермеуге;
- Қазақстан Республикасы заңнамасының талаптарын сақтауды қамтамасыз етуге міндеттенеді.
10. Cookie файлдарын және техникалық деректерді пайдалану
Жүйе мен сайт cookie файлдарын, сондай-ақ өзге де техникалық құралдарды келесі мақсаттарда пайдалануы мүмкін:
- сервистердің дұрыс жұмыс істеуін қамтамасыз ету;
- пайдаланушыларды авторизациялау;
- Жүйенің жұмысын талдау;
- пайдаланушыларға қызмет көрсету сапасын арттыру.
Пайдаланушы браузер немесе құрылғы баптауларында cookie файлдарын пайдалануды шектеуге құқылы.
11. Саясатқа өзгерістер енгізу
Компания пайдаланушыларды алдын ала хабардар етпестен осы Саясатқа өзгерістер мен толықтырулар енгізуге құқылы.
Саясаттың өзекті нұсқасы ресми сайтта орналастырылады:
https://esep.kz
12. Байланыс ақпараты
«Электрондық коммерция орталығы» ЖШС
БСН: 200140019273
Мекенжайы: 010000, Астана қ., Сарыарқа даңғылы, 5/1, н.п.. 5
Сайт: esep.kz
E-mail:
support@esep.kz
Телефон: +7 7172 97-20-76; 8 800 004-04-33 (қоңырау шалу тегін)
Дербес деректерді өңдеу және Жүйенің жұмыс істеуі мәселелері бойынша пайдаланушы көрсетілген байланыс деректері арқылы хабарласа алады.