1. Жалпы ережелер
Осы жеке деректерді өңдеу саясаты 2013 жылғы 21 мамырдағы № 94-V ҚРЗ Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» Заңының талаптарына (бұдан әрі — Жеке деректер туралы заң) сәйкес әзірленген және ТОО «Two Wheels» (бұдан әрі — Оператор) қабылдайтын жеке деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.
1.1. Оператор өзінің қызметін жүзеге асырудағы ең маңызды мақсаты мен шарты ретінде адамның және азаматтың құқықтары мен бостандықтарын, жеке деректерді өңдеу кезінде, оның ішінде жеке өмірдің қорғалуы, жеке және отбасылық құпиялардың сақталуы құқықтарын сақтау деп есептейді.
1.2. Оператордың жеке деректерді өңдеу бойынша осы саясаты (бұдан әрі — Саясат) Оператор http://twowheels.site веб-сайтына келушілер туралы ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі түсініктер
2.1. Жеке деректерді автоматтандырылған өңдеу — жеке деректерді өңдеу техникасы құралдары арқылы өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ оларды интернет желісінде http://twowheels.site желілік мекенжайы бойынша қолжетімділігін қамтамасыз ететін ЭЕМ бағдарламалары мен мәліметтер базаларының жиынтығы.
2.4. Жеке деректердің ақпараттық жүйесі — жеке деректерді өңдеуді қамтамасыз ететін мәліметтер базасында сақталған жеке деректер және ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Жеке деректерді иесіздендіру — қосымша ақпаратты пайдаланбай жеке деректердің нақты Пайдаланушыға немесе басқа жеке деректер субъектісіне тиесілігін анықтау мүмкін емес әрекеттер.
2.6. Жеке деректерді өңдеу — жеке деректермен автоматтандыру құралдарын пайдалана отырып немесе онсыз кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), дербестендіру, бұғаттау, жою, жеке деректерді жою.
2.7. Оператор — мемлекеттік орган, коммуналдық орган, заңды немесе жеке тұлға, жеке деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ жеке деректерді өңдеудің мақсаттарын, өңделуге жататын жеке деректер құрамын, жеке деректермен орындалатын әрекеттерді (операцияларды) анықтайтын тұлға.
2.8. Жеке деректер — http://twowheels.site веб-сайтының белгілі немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Таратуға субъекттің рұқсатымен берілген жеке деректер — жеке деректер субъектінің жеке деректерді таратуға рұқсат беру арқылы жеке деректерді өңдеуге келісім беру жолымен шексіз тұлғалар тобына қолжетімді еткен жеке деректер (бұдан әрі — таратуға рұқсат етілген жеке деректер).
2.10. Пайдаланушы — http://twowheels.site веб-сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді белгісіз тұлғалар тобына ашуға (жеке деректерді беру) немесе жеке деректермен шектеусіз тұлғалар тобын таныстыруға бағытталған кез келген әрекеттер, соның ішінде жеке деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерге орналастыру немесе жеке деректерге кез келген басқа әдіспен қолжетімділік беру.
2.13. Жеке деректерді шекарааралық беру — жеке деректерді шетел мемлекетінің аумағына, шетел мемлекетінің уәкілетті органына, шетелдік жеке немесе заңды тұлғаға беру.
2.14. Жеке деректерді жою — жеке деректердің ақпараттық жүйесінде мазмұнын қайта қалпына келтіру мүмкіндігінсіз қайтарымсыз жойылуына және/немесе жеке деректердің материалдық тасымалдағыштарының жойылуына алып келетін кез келген әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:
— жеке деректер субъектісінен, жеке деректерді қамтитын сенімді ақпарат пен/немесе құжаттарды алуға құқылы;
— егер жеке деректер субъектісі өзінің жеке деректерін өңдеуге берген келісімін қайтарып алса немесе жеке деректерді өңдеуді тоқтату туралы талаппен өтініш жіберсе, жеке деректер туралы Заңда көрсетілген негіздер болған жағдайда, Оператор жеке деректерді субъектінің келісімінсіз өңдеуді жалғастыруға құқылы;
— жеке деректер туралы Заңмен және осы заңға сәйкес қабылданған нормативтік құқықтық актілермен қарастырылған міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамын және тізімін өз бетінше анықтауға құқылы, егер жеке деректер туралы Заңда немесе басқа федералдық заңдарда өзгеше көзделмесе.
— Хабарламалар тарату: Оператор пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және іс-шаралар туралы хабарламалар жіберуге құқылы. Пайдаланушы кез келген уақытта Операторға электронды пошта арқылы хат жіберіп, мұндай хабарламалардан бас тарта алады info@asiatwowheels.com тақырыбымен «Хабарламалардан бас тарту».
3.2. Оператордың міндеттері:
— жеке деректер субъектісіне оның өтініші бойынша жеке деректерін өңдеуге қатысты ақпаратты ұсыну;
— жеке деректерді қолданыстағы РФ заңнамасында белгіленген тәртіпте өңдеуді ұйымдастыру;
— жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұраныстарына Жеке деректер туралы Заң талаптарына сәйкес жауап беру;
— жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты осындай сұрау түскен күннен бастап 10 күн ішінде ұсыну;
— жеке деректерді өңдеуге қатысты осы Саясатқа шектеусіз қолжетімділікті жариялау немесе өзге тәсілдермен қамтамасыз ету;
— жеке деректерге заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ жеке деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдау;
— жеке деректерді беруді (таратуды, ұсынуды, қолжетімділікті), өңдеуді тоқтату және жеке деректерді Жеке деректер туралы Заңда көзделген тәртіпте және жағдайларда жою;
— Жеке деректер туралы Заңда көзделген өзге де міндеттерді орындау.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектілерінің құқығы бар:
— оның жеке деректерін өңдеуге қатысты ақпаратты алу, федералдық заңдарда көзделген жағдайларды қоспағанда. Мәліметтер жеке деректер субъектісіне Оператор тарапынан қолжетімді түрде беріледі және оларда басқа жеке деректер субъектілеріне қатысты жеке деректер болмауы тиіс, мұндай жеке деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Ақпараттың тізімі мен оны алу тәртібі Жеке деректер туралы заңмен белгіленген;
— егер жеке деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, оператордан өзінің жеке деректерін нақтылауды, бұғаттауды немесе жоюды талап ету, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдау;
— тауарлар, жұмыстар және қызметтер нарығында жылжыту мақсатында жеке деректерді өңдеуге алдын ала келісім беру шартын қою;
— жеке деректерді өңдеуге берілген келісімді қайтаруға, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап қоюға;
— жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен Оператордың жеке деректерді өңдеу кезінде заңсыз әрекеттеріне немесе әрекетсіздігіне шағымдануға;
— Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыру.
4.2. Жеке деректер субъектілері міндетті:
— Операторға өздері туралы шынайы мәліметтер беру;
— өздерінің жеке деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлау.
4.3. Оператор өзіңіз туралы қате ақпарат берсеңіз немесе басқа адамның жеке деректерін оның рұқсатынсыз жіберсеңіз, Қазақстан заңдарына сәйкес жауап бересіз.
5. Жеке деректерді өңдеу принциптері
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға жетумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Бір-бірімен үйлеспейтін мақсаттарда өңделетін жеке деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.
5.4. Өңдеуге тек өңдеу мақсаттарына сәйкес келетін жеке деректер жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі өңдеу мақсаттарына сәйкес келеді. Өңделетін жеке деректердің өңдеу мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Жеке деректерді өңдеу барысында жеке деректердің дәлдігі, олардың жеткіліктілігі және, қажет болған жағдайда, жеке деректерді өңдеу мақсаттарына сәйкестігі қамтамасыз етіледі. Оператор толық емес немесе дұрыс емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректерді сақтау жеке деректер субъектісін анықтауға мүмкіндік беретін формада, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес уақытқа жүргізіледі, егер жеке деректерді сақтау мерзімі федералдық заңмен, шартпен немесе жеке деректер субъектісі тарап болып табылатын, оған пайда алушы немесе кепілгер ретінде қатысатын келісіммен белгіленбесе. Өңделетін жеке деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады немесе дербестендіріледі, егер заңмен өзгеше көзделмеген болса.

6. Жеке деректерді өңдеу мақсаттары
Өңдеу мақсаты
Ықтимал серіктестермен іскерлік қатынастарды орнату және дамыту
Жеке деректер

• Электрондық пошта,
• Телефон нөмірлері,
• Аты,
• Қала,
• Ел,
• Және формалардан алынған басқа деректер

Құқықтық негіздер
Қазақстан Республикасының Заңы
«Жеке деректер және оларды қорғау туралы»
Жеке деректерді өңдеу түрлері
жеке деректер
Жеке деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және дербестендіру
7. Жеке деректерді өңдеу шарттары
7.1. Жеке деректерді өңдеу жеке деректер субъектісінің оның жеке деректерін өңдеуге берген келісімімен жүзеге асырылады.
7.2. Жеке деректерді өңдеу Қазақстан Республикасының халықаралық шартымен немесе Қазақстан Республикасының заңымен көзделген мақсаттарға жету үшін, сондай-ақ Қазақстан Республикасының заңнамасымен Операторға жүктелген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру үшін қажет.
7.3. Жеке деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, басқа органның немесе лауазымды тұлғаның актісін орындау үшін, сондай-ақ Қазақстан Республикасының атқарушылық өндіріс туралы заңнамасына сәйкес орындалуға жататын актілер үшін қажет.
7.4. Жеке деректерді өңдеу жеке деректер субъектісі тарап болып табылатын немесе пайда алушы не кепілгер ретінде қатысатын шартты орындау, сондай-ақ жеке деректер субъектісінің бастамасы бойынша шарт жасау немесе шарт бойынша жеке деректер субъектісі пайда алушы немесе кепілгер болатын шартты орындау үшін қажет.
7.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру, не қоғамдық маңызды мақсаттарға қол жеткізу үшін қажет болған жағдайда, бұл жеке деректер субъектісінің құқықтары мен бостандықтарын бұзбайтын жағдайларда жүзеге асырылады.  Бұл Қазақстан Республикасының «Жеке деректер және ақпаратты қорғау туралы» Заңы талаптарына сәйкес болуы тиіс.
7.6. Жеке деректер субъектісі тарапынан немесе оның сұрауы бойынша қолжетімді етілген жеке деректерді (бұдан әрі — жалпыға қолжетімді жеке деректер) өңдеу жүзеге асырылады.
7.7. Қазақстан Республикасының заңдарына сәйкес жариялауға немесе міндетті түрде ашуға жататын жеке деректерді өңдеу жүзеге асырылады.
8. Жеке деректерді жинау, сақтау, беру және басқа да өңдеу түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және жеке деректерге рұқсатсыз тұлғалардың қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Пайдаланушының жеке деректері ешқашан және ешқандай жағдайда үшінші тұлғаларға берілмейді, тек қолданыстағы заңнаманы орындау жағдайларын қоспағанда немесе жеке деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беру туралы келісім берген жағдайда ғана берілуі мүмкін.
8.3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператор info@asiatwowheels.com электрондық поштасына «Жеке деректерді жаңарту» деген белгімен хабарлама жіберу арқылы өз бетінше жаңарта алады.
8.4. Жеке деректерді өңдеу мерзімі жеке деректер жиналған мақсаттарға қол жеткізумен анықталады, егер келісімшартта немесе қолданыстағы заңнамада басқа мерзім қарастырылмаса.
Пайдаланушы жеке деректерді өңдеуге берген өз келісімін кез келген уақытта қайтарып ала алады, ол үшін Оператор электрондық поштасына info@asiatwowheels.com мекенжайына «Жеке деректерді өңдеуге келісімді қайтару» белгісімен хабарлама жіберуі қажет.
8.5. Үшінші тараптардың қызметтері, соның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсету провайдерлері жинайтын барлық ақпарат, осы тұлғалар (Операторлар) өздерінің Пайдаланушы келісімі және Құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және/немесе аталған құжаттармен. Оператор осы тармақта көрсетілген қызмет жеткізушілері сияқты үшінші тараптардың әрекеттері үшін жауапты емес.
8.6. Жеке деректер субъектісі белгілеген таратуға рұқсат етілген жеке деректерді беру (қол жеткізу мүмкіндігін қамтамасыз етуден басқа), сондай-ақ өңдеу немесе өңдеу шарттарына қатысты тыйымдар Қазақстан Республикасының заңнамасында белгіленген мемлекеттік, қоғамдық немесе басқа да қоғамдық мүдделерде жеке деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу барысында олардың құпиялылық қамтамасыз етеді.
8.8. Оператор жеке деректерді сақтау мен өңдеудің мақсаттары талап еткен уақыттан артық емес мерзімде, жеке деректер субъектісін анықтауға мүмкіндік беретін нысанда сақтауды жүзеге асырады, егер жеке деректерді сақтау мерзімі заңмен немесе жеке деректер субъектісі тарап болған келісімшартпен белгіленбесе.
8.9. Жеке деректерді өңдеуді тоқтатудың шарты жеке деректерді өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісінің келісім мерзімінің өтуі, жеке деректер субъектісінің келісімді қайтаруы немесе жеке деректерді өңдеуді тоқтату туралы талабы, сондай-ақ жеке деректерді заңсыз өңдеуді анықтау болуы мүмкін.
9. Оператордың алынған жеке деректермен орындайтын әрекеттер тізімі
9.1. Оператор жеке деректерді жинау, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), дербестендіру, блоктау, жою және жою әрекеттерін жүзеге асырады.
9.2. Оператор жеке деректерді автоматтандырылған түрде өңдеуді ақпараттық-телекоммуникациялық желілер арқылы алынған және/немесе берілген ақпаратты пайдалана отырып немесе онсыз жүзеге асырады.
10. Жеке деректерді шекарааралық беру
10.1. Оператор жеке деректер субъектілерінің құқықтарын қорғау бойынша уәкілетті органды жеке деректерді шекарааралық беру ниеті туралы хабардар етуге міндетті (мұндай хабарлама жеке деректерді өңдеу ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Жоғарыда көрсетілген хабарламаны жібермес бұрын, Оператор жеке деректерді шекарааралық беру жоспарланатын шет мемлекеттердің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Жеке деректердің құпиялылық
Оператор және жеке деректерге қолжетімділік алған басқа тұлғалар деректер субъектісінің келісімінсіз үшінші тұлғаларға жеке деректерді жарияламауға және таратпауға міндетті, егер заңда өзгеше көзделмесе.
12. Қорытынды ережелер
12.1. Пайдаланушы өзінің жеке деректерін өңдеу мәселесіне қатысты сұрақтар бойынша кез келген түсіндірмелерді info@asiatwowheels.com электрондық поштасы арқылы Операторға жүгіне отырып ала алады.
12.2. Осы құжатта Оператордың жеке деректерді өңдеу саясатына енгізілген кез келген өзгерістер көрсетіледі. Саясат оны жаңа нұсқа алмастырғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың қолданыстағы нұсқасы Интернет желісінде http://twowheels.site /kz/politics мекенжайы бойынша еркін қол жетімді.