Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі - «Саясат») alataucity.kz интернет-ресурсы (бұдан әрі - «Сайт») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

1.2. Дербес деректер операторы - Қазақстан Республикасы Президентінің 2025 жылғы 26 қыркүйектегі № 1015 «Алатау қаласын дамытудың кейбір мәселелері туралы» Жарлығына сәйкес құрылған және өз қызметін «Алатау қаласының арнаулы құқықтық режимі туралы» Қазақстан Республикасының Конституциялық заңы негізінде жүзеге асыратын «Alatau City Authority» мемлекеттік қоры (бұдан әрі - «Оператор», «біз»).

1.3. Саясат Қазақстан Республикасының Конституциясына, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі - «Заң») және оны орындау үшін қабылданған заңға тәуелді актілерге сәйкес әзірленді.

1.4. Сайтты пайдалана отырып, ондағы нысандар арқылы өтініш жібере отырып немесе Сайтта көрсетілген байланыс деректері бойынша бізбен хабарласа отырып, сіз осы Саясатпен танысқаныңызды және онда баяндалған шарттармен келісетініңізді растайсыз. Егер Саясат шарттарымен келіспесеңіз, бізге дербес деректеріңізді беруден бас тартуыңызды сұраймыз.

2. Негізгі ұғымдар

Осы Саясатта Заңның 1-бабында айқындалған ұғымдар пайдаланылады:

• дербес деректер - электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер;
• дербес деректер субъектісі - дербес деректер өзіне қатысты болатын жеке тұлға;
• дербес деректерді жинау - дербес деректерді алуға бағытталған әрекеттер;
• дербес деректерді өңдеу - дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер;
• иесіздендіру - нәтижесінде дербес деректердің нақты субъектіге тиесілігін айқындау мүмкін болмайтын әрекеттер.

3. Қандай деректерді жинаймыз

3.1. Сіз өз еркіңізбен беретін деректер. Investment Desk кері байланыс нысанын толтыру кезінде және бізге электрондық пошта немесе телефон арқылы хабарласқан кезде біз мыналарды ала аламыз:

• есімді;
• компания атауы мен саласын (көрсетілген болса);
• электрондық пошта мекенжайын;
• хабарлама мазмұнын және сіз хабарлауды қажет деп санаған өзге де мәліметтерді.

3.2. Техникалық деректер. Сайтқа кірген кезде серверлік инфрақұрылым стандартты техникалық мәліметтерді автоматты түрде тіркеуі мүмкін: IP-мекенжайды, браузер мен құрылғы түрін, кіру күні мен уақытын, сұратылған беттердің мекенжайларын. Бұл деректер тек Сайттың жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету үшін пайдаланылады және нақты пайдаланушымен салғастырылмайды.

3.3. Сайт өзінің cookie-файлдарын және веб-аналитика жүйелерін пайдаланбайды (8-бөлімді қараңыз). Біз биометриялық және өзге де арнайы санаттағы дербес деректерді, сондай-ақ 4-бөлімде көрсетілген мақсаттарға қатысты артық деректерді жинамаймыз.

4. Жинау және өңдеу мақсаттары

Дербес деректер мынадай мақсаттарда жиналады және өңделеді:

• Investment Desk нысаны арқылы жіберілген өтініштер мен өтінімдерді қарау және оларға жауап беру;
• Alatau City жобасының әлеуетті инвесторлары мен серіктестерін консультациялық және ұйымдастырушылық сүйемелдеу;
• Оператор қызметіне қолданылатын Қазақстан Республикасы заңнамасының талаптарын орындау;
• Сайттың тұрақты жұмысын, қауіпсіздігін қамтамасыз ету және оны жетілдіру.

5. Құқықтық негіздер және келісім

5.1. Дербес деректерді жинау мен өңдеу Заңның 8-бабында белгіленген тәртіппен берілетін дербес деректер субъектісінің келісімімен жүзеге асырылады. Сайттағы нысанды жіберу немесе өз бастамаңыз бойынша бізге өтініш жолдау арқылы сіз ондағы дербес деректердің осы Саясаттың 4-бөлімінде көрсетілген мақсаттарда жиналуына және өңделуіне келісім бересіз.

5.2. Субъектінің келісімінсіз дербес деректерді жинауға және өңдеуге Заңның 9-бабында тікелей көзделген жағдайларда ғана жол беріледі.

5.3. Келісімді Заңда белгіленген тәртіппен кері қайтарып алуға болады (9-бөлімді қараңыз). Келісімді кері қайтарып алудың оған дейін жүзеге асырылған өңдеуге қатысты кері күші болмайды және ол деректерді өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілетін жағдайларда қолданылмайды.

6. Деректерді сақтау және мерзімдері

6.1. Заңның 12-бабына сәйкес дербес деректер Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады.

6.2. Егер Қазақстан Республикасының заңнамасында неғұрлым ұзақ сақтау мерзімі белгіленбесе, дербес деректер оларды жинау мен өңдеу мақсаттары талап ететін мерзімнен артық сақталмайды. Өңдеу мақсаттарына қол жеткізілген немесе келісім кері қайтарып алынған кезде деректер Заңда белгіленген тәртіппен жойылуға немесе иесіздендірілуге жатады.

7. Деректерді үшінші тұлғаларға беру

7.1. Біз дербес деректерді сатпаймыз және оларды маркетингтік мақсаттар үшін үшінші тұлғаларға бермейміз.

7.2. Дербес деректерді үшінші тұлғаларға беруге тек мына жағдайларда жол беріледі:

• Сайттың жұмысын және өтініштерді өңдеуді қамтамасыз ету үшін тартылатын қызмет жеткізушілерге (хостинг, IT-қолдау) - осындай қызметтерді көрсету үшін қажетті көлемде және олар құпиялылықты сақтаған жағдайда;
• Қазақстан Республикасының мемлекеттік органдарына - заңнамада белгіленген негіздер бойынша және тәртіппен;
• өзге жағдайларда - сіздің келісіміңізбен.

7.3. Трансшекаралық беру. Дербес деректерді шет мемлекеттердің аумағына беру Заңның 16-бабына сәйкес жүзеге асырылады: тек дербес деректердің қорғалуын қамтамасыз ететін елдерге, ал өзге елдерге - дербес деректер субъектісінің келісімімен немесе Заңда көзделген өзге де жағдайларда.

8. Cookie және үшінші тұлғалардың сервистері

8.1. Сайт өзінің cookie-файлдарын орнатпайды, кірушілер санағыштары мен веб-аналитика жүйелерін пайдаланбайды.

8.2. Сонымен қатар Сайтта беттер жүктелген кезде техникалық деректерді (оның ішінде IP-мекенжайды) дербес өңдеуі және өз құпиялылық саясаттарына сәйкес өз cookie-файлдарын пайдалануы мүмкін үшінші тұлғалардың сервистері қолданылады:

• Google Fonts - веб-қаріптерді Google LLC серверлерінен жүктеу (Google құпиялылық саясаты);
• Яндекс Карталар - байланыс ақпараты бар беттердегі интерактивті карта (Яндекс құпиялылық саясаты).

8.3. Сайтта сыртқы ресурстар мен әлеуметтік желілерге (LinkedIn, Instagram, Facebook, TikTok) сілтемелер бар. Мұндай сілтемелер бойынша өткен кезде сіз Сайттан кетесіз; сыртқы ресурстардағы деректерді өңдеу олардың өз саясаттарымен реттеледі, олардың мазмұны үшін біз жауапты болмаймыз.

8.4. Cookie-файлдардың пайдаланылуын браузеріңіздің параметрлерінде шектей немесе оған тыйым сала аласыз.

9. Дербес деректер субъектісінің құқықтары

9.1. Заңның 24-бабына сәйкес сіз мыналарға құқылысыз:

• Операторда өз дербес деректеріңіздің бар-жоғын білуге және оларды өңдеуге қатысты мәліметтерді алуға;
• негіздер болған кезде өз дербес деректеріңізді өзгертуді және толықтыруды талап етуге;
• дербес деректерді жинау мен өңдеу шарттары бұзылған жағдайда оларды бұғаттауды талап етуге;
• заңнаманы бұза отырып жиналған және өңделген дербес деректерді жоюды талап етуге;
• Заңда көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге келісімді кері қайтарып алуға;
• дербес деректерді жалпыға қолжетімді көздерде таратуға келісім беруге (оны кері қайтарып алуға);
• өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде уәкілетті органға және (немесе) сотқа жүгінуге.

9.2. Өз құқықтарыңызды іске асыру үшін сұрау салуды info@alataucity.kz электрондық пошта мекенжайына немесе 14-бөлімде көрсетілген мекенжайға жазбаша түрде жіберіңіз. Сұрау салу Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қаралады.

9.3. Дербес деректерді қорғау саласындағы уәкілетті орган - Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті.

10. Деректерді қорғау шаралары

10.1. Оператор дербес деректерді рұқсатсыз қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде дербес деректерге қол жеткізе алатын адамдар тобын шектейді және деректерді берудің қорғалған арналарын пайдаланады.

10.2. Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор уәкілетті органды және дербес деректер субъектілерін Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде хабардар етеді.

11. Кәмелетке толмағандардың деректері

Сайт іскерлік аудиторияға арналған және кәмелетке толмаған адамдарға арналмаған. Біз кәмелетке толмағандардың дербес деректерін қасақана жинамаймыз; мұндай деректер олардың заңды өкілдерінің келісімімен ғана, Заңда көзделген тәртіппен өңделуі мүмкін.

12. Басқа юрисдикциялардағы пайдаланушылар

12.1. Сайт Қазақстан Республикасының аумағынан әкімшілендіріледі, дербес деректер Қазақстан Республикасының аумағында өңделеді және сақталады. Бізге дербес деректерді басқа юрисдикциядан бере отырып, сіз олардың осы Саясатқа сәйкес Қазақстан Республикасында өңделуіне келісесіз.

12.2. Егер сізге қолданылатын заңнама (мысалы, ЕО-ның Дербес деректерді қорғау жөніндегі жалпы регламенті - GDPR) сізге дербес деректерге қатысты қосымша құқықтар, оның ішінде деректерге қол жеткізу, оларды түзету, жою, өңдеуді шектеу, деректердің тасымалдануы және өңдеуге қарсылық білдіру құқықтарын берсе, сіз оларды 14-бөлімде көрсетілген байланыс деректері бойынша бізге жүгіне отырып іске асыра аласыз.

13. Саясатты өзгерту

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция осы бетте редакция күні көрсетіле отырып жарияланады және, егер жаңа редакцияда өзгеше көзделмесе, жарияланған сәттен бастап күшіне енеді. Саясаттың қолданыстағы редакциясымен мезгіл-мезгіл танысып тұруды ұсынамыз.

14. Оператор және байланыс деректері

Дербес деректерді өңдеуге және осы Саясатқа байланысты барлық мәселелер бойынша бізге жүгіне аласыз: