ҚҰПИЯЛЫЛЫҚ САЯСАТЫ / ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «EVA» мобильді қосымшасы (бұдан әрі — «Қосымша») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, пайдалану, қорғау және жою тәртібін айқындайды және Қазақстан Республикасының Конституциясына, «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V ҚР Заңына (бұдан әрі — «ДД туралы заң»), «Халық денсаулығы және денсаулық сақтау жүйесі туралы» ҚР Кодексіне және өзге де нормативтік құқықтық актілерге сәйкес әзірленді.

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, защиты и уничтожения персональных данных Пользователей мобильного приложения «EVA» (далее — «Приложение») и разработана в соответствии с Конституцией РК, Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»), Кодексом РК «О здоровье народа и системе здравоохранения», иными нормативными правовыми актами.

1.2. Дербес деректердің меншік иесі және операторы — «BeeOne» жауапкершілігі шектеулі серіктестігі (БСН 210140020615, заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Аль-фараби даңғылы, 77/8 үй) (бұдан әрі — «Оператор», «EVA», «біз»).

1.2. Собственником и оператором персональных данных является ТОО «BeeOne» (БИН 210140020615, юридический адрес: Республика Казахстан, г.Алматы, Бостандыкский район, проспект Аль-фараби, 77/8) (далее — «Оператор», «EVA», «мы»).

1.3. Қосымшаны пайдалана отырып, Пайдаланушы (ал кәмелетке толмаған Пайдаланушыларға қатысты — олардың заңды өкілі) осы Саясатпен танысқанын растайды және дербес деректерді өңдеуге келісім береді. Келісім өңдеудің әрбір мақсаты бойынша жеке беріледі (4 және 6-бөлімдер).

1.3. Используя Приложение, Пользователь (а в отношении несовершеннолетних Пользователей — их законный представитель) подтверждает ознакомление с настоящей Политикой и предоставляет согласие на обработку персональных данных. Согласие предоставляется отдельно по каждой цели обработки (разделы 4 и 6).

1.4. Дербес деректер заңдылық, өңдеуді нақты мақсаттарға қол жеткізумен шектеу, деректердің көлемі мен сипатының мәлімделген мақсаттарға сәйкестігі, дұрыстық, құпиялылық және қауіпсіздікті қамтамасыз ету қағидаттарында өңделеді (ДД туралы заңның 5-бабы).

1.4. Персональные данные обрабатываются на принципах законности, ограничения обработки достижением конкретных целей, соответствия объема и характера данных заявленным целям, достоверности, конфиденциальности и обеспечения безопасности (статья 5 Закона о ПД).

1.5. Негізгі ұғымдар:

• Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
• Денсаулық туралы деректер — қолжетімділігі шектеулі ерекше санаттағы дербес деректер: етеккір циклі, оның күндері мен ұзақтығы, симптомдар, көңіл-күй, репродуктивтік денсаулық туралы Пайдаланушы Қосымшаға өзі енгізетін мәліметтер.
• Пайдаланушы — 13 (он үш) жасқа толған, Қосымшаны 6-бөлімнің шарттарын сақтай отырып пайдаланатын жеке тұлға.
• Кәмелетке толмаған пайдаланушы — 13 жастан 17 жасты қоса алғандағы, заңды өкілінің келісімі болған кезде Қосымшаны «Юниор» режимінде пайдаланатын Пайдаланушы.
• Заңды өкіл — кәмелетке толмаған Пайдаланушының ата-анасы, асырап алушысы, қорғаншысы немесе қамқоршысы.
• «Юниор» режимі — кәмелетке толмаған Пайдаланушы есептік жазбасының шектеулі функционалдығы бар міндетті конфигурациясы (6-бөлім).
• Өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, иесіздендіруге, бұғаттауға, таратуға және жоюға бағытталған әрекеттер.
• Серіктес дүкен — Қосымша арқылы гигиена құралдарын және өзге тауарларды өткізетін заңды тұлға немесе дара кәсіпкер.

1.5. Основные понятия:

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Данные о здоровье — персональные данные ограниченного доступа особой категории: сведения о менструальном цикле, его датах и продолжительности, симптомах, самочувствии, настроении, репродуктивном здоровье, которые Пользователь самостоятельно вносит в Приложение.
• Пользователь — физическое лицо, достигшее 13 (тринадцати) лет, использующее Приложение с соблюдением условий раздела 6.
• Несовершеннолетний пользователь — Пользователь в возрасте от 13 до 17 лет включительно, использующий Приложение при наличии согласия законного представителя в режиме «Юниор».
• Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя.
• Режим «Юниор» — обязательная конфигурация учетной записи несовершеннолетнего Пользователя с ограниченной функциональностью (раздел 6).
• Обработка — действия, направленные на накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование, распространение и уничтожение персональных данных.
• Магазин-партнер — юридическое лицо или индивидуальный предприниматель, реализующий средства гигиены и иные товары через Приложение.

1.6. Оператор Саясатқа өзгерістер енгізуге құқылы. Өзгерістер туралы Пайдаланушы олар күшіне енгенге дейін кемінде 30 (отыз) күнтізбелік күн бұрын хабардар етіледі. Егер өзгерістер өңделетін деректер көлемін немесе мақсаттарын елеулі түрде кеңейтсе, Оператор жаңа келісім сұратады (кәмелетке толмағандарға қатысты — заңды өкілдерден).

1.6. Оператор вправе вносить изменения в Политику. Об изменениях Пользователь уведомляется не менее чем за 30 (тридцать) календарных дней до их вступления в силу. Если изменения существенно расширяют объем обрабатываемых данных или цели обработки, Оператор запрашивает новое согласие (в отношении несовершеннолетних — у законных представителей).

2.1. Оператор минимизация қағидатына сәйкес тек 3-бөлімде көрсетілген мақсаттарға қажетті деректерді өңдейді:

• тіркеу деректері: ұялы телефон нөмірі, электрондық пошта (болған жағдайда), есім немесе бүркеншік ат, туған күні;
• денсаулық туралы деректер (ерекше санат, Пайдаланушы ерікті түрде енгізеді): етеккірдің басталу/аяқталу күндері, цикл ұзақтығы, симптомдар, көңіл-күй;
• заңды өкілдің деректері (тек кәмелетке толмағандар үшін): байланыс телефоны немесе e-mail, растау фактісі, күні, уақыты және тәсілі туралы мәліметтер;
• сатып алуға байланысты деректер (тек 18 жасқа толған Пайдаланушылар үшін): алушының есімі, телефоны, жеткізу мекенжайы, тапсырыстар тарихы;
• техникалық деректер: құрылғы түрі, ОЖ нұсқасы, Қосымша нұсқасы, сессия идентификаторы, қателер туралы деректер.

2.1. Оператор обрабатывает только данные, необходимые для целей раздела 3, в соответствии с принципом минимизации:

• регистрационные данные: номер мобильного телефона, электронная почта (при наличии), имя или псевдоним, дата рождения;
• данные о здоровье (особая категория, вносятся Пользователем добровольно): даты начала/окончания менструации, продолжительность цикла, симптомы, настроение;
• данные законного представителя (только для несовершеннолетних): контактный телефон или e-mail, сведения о факте, дате, времени и способе подтверждения согласия;
• данные, связанные с покупками (только для Пользователей 18+): имя получателя, телефон, адрес доставки, история заказов;
• технические данные: тип устройства, версия ОС, версия Приложения, идентификатор сессии, данные об ошибках.

2.3. Заңды өкілдің байланыс деректері тек келісімді алу, растау және іске асыру мақсатында пайдаланылады және маркетингтік мақсаттарда пайдаланылмайды.

2.3. Контактные данные законного представителя используются исключительно для получения, подтверждения и реализации согласия и не используются в маркетинговых целях.

3.1. Деректер мынадай мақсаттарда өңделеді:

• етеккір циклін қадағалау, болжау, симптомдар күнделігін жүргізу функцияларын ұсыну;
• Қосымша арқылы гигиена құралдарын сатып алу мүмкіндігін қамтамасыз ету (тек 18+);
• Қосымша ішінде дербестендірілген ұсынымдар беру (жас санатын ескере отырып);
• хабарламалар мен еске салғыштар жіберу (келісім көлемінде);
• кәмелетке толмаған Пайдаланушының заңды өкілінің келісімін алу және растау;
• клиенттік қолдау көрсету, қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу;
• ҚР заңнамасының талаптарын орындау.

3.1. Данные обрабатываются в следующих целях:

• предоставление функций отслеживания менструального цикла, прогнозирования, ведения дневника симптомов;
• обеспечение возможности приобретения средств гигиены через Приложение (только 18+);
• предоставление персонализированных рекомендаций внутри Приложения (с учетом возрастной категории);
• направление уведомлений и напоминаний (в объеме согласия);
• получение и подтверждение согласия законного представителя несовершеннолетнего Пользователя;
• клиентская поддержка, обеспечение безопасности, предотвращение мошенничества;
• исполнение требований законодательства РК.

3.2. Денсаулық туралы деректер тек Қосымша функцияларын ұсыну және Қосымша ішінде ұсынымдар қалыптастыру үшін өңделеді және осы Саясатта көрсетілмеген мақсаттарда пайдаланылмайды.

3.2. Данные о здоровье обрабатываются исключительно для предоставления функций Приложения и формирования рекомендаций внутри Приложения и не используются для целей, не указанных в настоящей Политике.

4.1. Келісім тіркелу кезінде әрбір мақсат бойынша жеке білдіру мүмкіндігін қамтамасыз ететін нысанда беріледі (ДД туралы заңның 8-бабы). 18 жасқа толмаған Пайдаланушы үшін келісімді оның заңды өкілі 6-бөлімнің тәртібімен береді.

4.1. Согласие предоставляется при регистрации в форме, обеспечивающей возможность раздельного выражения согласия по каждой цели (статья 8 Закона о ПД). За Пользователя, не достигшего 18 лет, согласие дает его законный представитель в порядке раздела 6.

4.2. Жеке келісімге жататындар:

• негізгі функциялар үшін денсаулық туралы деректерді өңдеу (пайдаланудың қажетті шарты);
• цикл оқиғалары туралы хабарламалар алу;
• маркетингтік хабарламалар алу (тек 18+ Пайдаланушыларға қолжетімді);
• деректерді иесіздендірілген түрде талдау үшін пайдалану (тек 18+; жеке Саясатпен реттеледі).

4.2. Раздельному согласию подлежат:

• обработка данных о здоровье для основных функций (необходимое условие использования);
• получение уведомлений о событиях цикла;
• получение маркетинговых сообщений (опция доступна только Пользователям 18+);
• использование данных в обезличенном виде для аналитики (только 18+; регулируется отдельной Политикой).

4.4. Пайдаланушы (кәмелетке толмағанға қатысты — заңды өкіл) кез келген уақытта келісімді толық немесе ішінара кері қайтарып алуға құқылы — Қосымша баптаулары арқылы не қолдау қызметіне жүгіну арқылы.

4.4. Пользователь (в отношении несовершеннолетнего — законный представитель) вправе в любое время отозвать согласие полностью или в части — через настройки Приложения либо обратившись в службу поддержки.

5.3. Деректерді үшінші тұлғаларға беруге тек мынадай жағдайларда жол беріледі:

• нақты беруге Пайдаланушының (заңды өкілдің) келісімі болғанда;
• Қосымшаның жұмысын қамтамасыз ететін қызмет жеткізушілерге (хостинг, SMS/e-mail жеткізу, төлем сервисі) құпиялылықты кепілдендіретін шарттар негізінде ең аз қажетті көлемде;
• заңды негіз болған кезде ҚР мемлекеттік органдарының талабы бойынша.

5.3. Передача данных третьим лицам допускается исключительно:

• при наличии согласия Пользователя (законного представителя) на конкретную передачу;
• в минимально необходимом объеме поставщикам услуг (хостинг, доставка SMS/e-mail, платежный сервис) на условиях договоров, гарантирующих конфиденциальность;
• по требованию государственных органов РК при наличии законного основания.

6.3. Заңды өкілдің келісімі расталғанға дейін есептік жазба белсендірілмейді, денсаулық туралы деректер жиналмайды. Расталмаған есептік жазбалар және оларға байланысты деректер 7 (жеті) күнтізбелік күн өткен соң жойылады.

6.3. До подтверждения согласия законного представителя учетная запись не активируется, данные о здоровье не собираются. Неподтвержденные учетные записи и связанные с ними данные удаляются по истечении 7 (семи) календарных дней.

6.4. Кәмелетке толмаған Пайдаланушының есептік жазбасы «Юниор» режимінде жұмыс істейді, онда:

• қолжетімді: цикл күнтізбесі, симптомдар мен көңіл-күйді белгілеу, жас деңгейіне сай білім беру материалдары, бейтарап еске салғыштар;
• қолжетімсіз: тауарларды сатып алу, кәмелетке толғандарға арналған контент;
• маркетингтік хабарламалар кәмелетке толмаған Пайдаланушыларға жіберілмейді;
• кәмелетке толмағандардың деректері иесіздендірілген талдамалық іріктемелерге қосылмайды.

6.4. Учетная запись несовершеннолетнего Пользователя работает в режиме «Юниор», в котором:

• доступны: календарь цикла, отметка симптомов и настроения, образовательные материалы возрастного уровня, нейтральные напоминания;
• недоступны: приобретение товаров, контент для совершеннолетних;
• маркетинговые сообщения несовершеннолетним Пользователям не направляются;
• данные несовершеннолетних не включаются в обезличенные аналитические выборки.

6.5. Заңды өкіл: кәмелетке толмағанның деректерін өңдеу туралы ақпаратты сұратуға; өңдеуді тоқтатуды және деректерді жоюды талап етуге (1 жұмыс күні ішінде орындалады); келісімді кері қайтарып алуға құқылы. Өтініштер 9-бөлімнің тәртібімен жіберіледі және басым тәртіппен қаралады.

6.5. Законный представитель вправе: запросить информацию об обработке данных несовершеннолетнего; потребовать прекращения обработки и уничтожения данных (исполняется в течение 1 рабочего дня); отозвать согласие. Обращения направляются в порядке раздела 9 и рассматриваются приоритетно.

6.6. Пайдаланушы 18 жасқа толған соң «Юниор» режимі Пайдаланушы өз келісімдерін толық көлемде бергенге дейін сақталады. Олар берілгеннен кейін заңды өкілдің келісімі өңдеу негізі ретінде күшін жояды және дәлелдемелік база құрамында мұрағатта сақталады.

6.6. По достижении Пользователем 18 лет режим «Юниор» сохраняется до предоставления Пользователем собственных согласий в полном объеме. После их предоставления согласие законного представителя утрачивает силу основания обработки и сохраняется в архиве в составе доказательной базы.

6.7. Жас талаптарына сәйкес келмейтін тұлғаның тіркелу фактісі не келісімді тиісті емес тұлғаның растауы анықталған жағдайда Оператор есептік жазбаны бұғаттауға және оған байланысты деректерді жоюға құқылы.

6.7. При выявлении факта регистрации лица, не соответствующего возрастным требованиям, либо подтверждения согласия ненадлежащим лицом Оператор вправе заблокировать учетную запись и удалить связанные с ней данные.

7.1. Оператор деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, таратудан және жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды (ДД туралы заңның 22-бабы), оның ішінде:

• сақтау және беру кезінде деректерді шифрлау;
• сәйкестендіру деректері мен денсаулық туралы деректерді бөлек сақтау;
• қызметкерлердің қолжетімділігін шектеу және хаттамалау;
• заңнама талаптарына сәйкес криптографиялық қорғау құралдарын қолдану.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения (статья 22 Закона о ПД), в том числе:

• шифрование данных при хранении и передаче;
• раздельное хранение идентификационных данных и данных о здоровье;
• разграничение и протоколирование доступа сотрудников;
• применение средств криптографической защиты в соответствии с требованиями законодательства.

7.2. Деректерге қолжетімділік тек нұсқамадан өткен және жария етпеу міндеттемелерін қабылдаған уәкілетті қызметкерлерге беріледі. Оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды (байланыс деректері — 9-бөлімде).

7.2. Доступ к данным предоставляется только уполномоченным сотрудникам, прошедшим инструктаж и принявшим обязательства о неразглашении. Оператор назначает лицо, ответственное за организацию обработки персональных данных (контакты — в разделе 9).

7.3. Деректерге рұқсатсыз қол жеткізуге байланысты оқиға анықталған жағдайда Оператор оны жою шараларын қабылдайды және уәкілетті органды және қозғалған Пайдаланушыларды (кәмелетке толмағандарға қатысты — олардың заңды өкілдерін) заңнамада көзделген тәртіппен және мерзімде хабардар етеді.

7.3. В случае выявления инцидента, связанного с несанкционированным доступом к данным, Оператор принимает меры по его устранению и уведомляет уполномоченный орган и затронутых Пользователей (в отношении несовершеннолетних — их законных представителей) в порядке и сроки, предусмотренные законодательством.

8.1. Деректер Пайдаланушы Қосымшаны және есептік жазбаны пайдаланатын мерзім ішінде сақталады, егер заңнамада өзге мерзім белгіленбесе. Есептік жазба жойылған не келісім кері қайтарып алынған кезде деректер 4-бөлімнің тәртібімен жойылады немесе иесіздендіріледі. Техникалық деректер (логтар) 12 (он екі) айдан аспайтын мерзімде сақталады.

8.1. Данные хранятся в течение срока использования Приложения и учетной записи, если иной срок не установлен законодательством. При удалении учетной записи либо отзыве согласия данные уничтожаются или обезличиваются в порядке раздела 4. Технические данные (логи) хранятся не более 12 (двенадцати) месяцев.

8.2. Заңды өкілдің келісімі туралы мәліметтер өңдеудің заңдылығын растауға қажетті көлемде және мерзімде сақталады. Пайдаланушыны сәйкестендіруге мүмкіндік бермейтін иесіздендірілген деректер мерзімсіз сақталуы мүмкін және жеке Саясатпен реттеледі.

8.2. Сведения о согласии законного представителя хранятся в объеме и в течение срока, необходимых для подтверждения правомерности обработки. Обезличенные данные, не позволяющие идентифицировать Пользователя, могут храниться без ограничения срока и регулируются отдельной Политикой.

9.1. Пайдаланушы (кәмелетке толмағанға қатысты — заңды өкіл) құқылы:

• деректердің өңделуі туралы ақпарат алуға;
• деректерді өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;
• келісімді толық немесе ішінара кері қайтарып алуға;
• деректерді Қосымшадан экспорттауға;
• Оператордың әрекеттеріне уәкілетті органда немесе сотта шағымдануға.

9.1. Пользователь (в отношении несовершеннолетнего — законный представитель) вправе:

• получать информацию об обработке данных;
• требовать изменения, дополнения, блокирования или уничтожения данных;
• отозвать согласие полностью или в части;
• экспортировать данные из Приложения;
• обжаловать действия Оператора в уполномоченном органе или в суде.

9.2. Пайдаланушы дұрыс деректер беруге, оларды уақтылы жаңартуға, құпиясөздің сақталуын қамтамасыз етуге және есептік жазбаға рұқсатсыз қол жеткізу фактілері туралы Операторды дереу хабардар етуге міндетті.

9.2. Пользователь обязан предоставлять достоверные данные, своевременно их обновлять, обеспечивать сохранность пароля и незамедлительно уведомлять Оператора о фактах несанкционированного доступа к учетной записи.

9.4. Оператор дербес деректер туралы заңнама талаптарын бұзғаны үшін ҚР заңнамасына сәйкес жауапты болады. Оператор Пайдаланушының құпиясөзді сақтау міндетін бұзуы салдарынан ғана туындаған зардаптар үшін жауап бермейді.

9.4. Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством РК. Оператор не отвечает за последствия, наступившие исключительно вследствие нарушения Пользователем обязанности по обеспечению сохранности пароля.

9.5. Дербес деректерді өңдеу мәселелері бойынша өтініштер жіберіледі:

• Қосымшадағы «Қолдау» бөлімі арқылы;
• электрондық пошта: evakazakhstan@beeone.group;
• телефон: +7 777 141 4111;
• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Кисметов Азидолла Сагидоллаевич.

Кәмелетке толмағандардың заңды өкілдерінің өтініштері басым тәртіппен қаралады.

9.5. Обращения по вопросам обработки персональных данных направляются:

• через раздел «Поддержка» в Приложении;
• по электронной почте: evakazakhstan@beeone.group;
• по телефону: +7 777 141 4111;
• ответственное лицо за организацию обработки персональных данных: Кисметов Азидолла Сагидоллаевич.

Обращения законных представителей несовершеннолетних рассматриваются приоритетно.