Жеке деректерді өңдеу саясаты

1.1.

zharna.kz платформасының меншік иесі және операторы ТОО «[атауы]» (БСН: [____________], бұдан әрі — Оператор) болып табылады.

1.2.

ZHARNA — Қазақстан Республикасының коммуналдық қызметтерін есепке алу және клиринг жасауға арналған ақпараттық-клиринг платформасы. Платформа төлемдерді қабылдамайды және Ұлттық банктің лицензиясын талап ететін төлем ұйымы болып табылмайды.

1.3.

Осы Саясат үш санатты Пайдаланушылардың дербес деректерін жинау, сақтау және өңдеу тәртібін айқындайды:

• Жеке тұлғалар — жеке кабинет арқылы коммуналдық қызметтерді басқаратын абоненттер
• Поставщики өкілдері — есептеулерді жүктейтін коммуналдық қызметтер поставщиктерінің уәкілетті қызметкерлері (ТОО, ОСИ, КСК)
• МИО өкілдері — аналитикалық дашборд арқылы жұмыс жасайтын жергілікті атқарушы органдардың уәкілетті қызметкерлері

1.4.

Деректерді өңдеудің негізі — Пайдаланушының Платформада авторизациядан өту және тиісті өрісте белгі қою арқылы берілген келісімі.

2.1. Абоненттер үшін:

• Жеке сәйкестендіру нөмірі (ЖСН) — авторизация негізі
• Байланыс ұялы телефон нөмірі (SMS арқылы растау үшін)
• Жеке шот нөмірлері (байланыстырылған мекенжайлар бойынша)
• Есептеу тарихы және төлемдер туралы деректер
• Cookies, IP-мекенжайы

2.2. Поставщиктер өкілдері үшін:

• Тегі, Аты, Әкесінің аты
• Жұмыс орны (ұйымның атауы, БСН)
• Корпоративтік электрондық пошта мекенжайы
• ЭЦП деректері (файлдарды подписывать жасау кезінде)
• Cookies, IP-мекенжайы

2.3. МИО өкілдері үшін:

• Тегі, Аты, Әкесінің аты
• Мемлекеттік органның атауы
• Корпоративтік электрондық пошта мекенжайы
• Cookies, IP-мекенжайы

3.1.

Деректер тек мынадай мақсаттар үшін ғана пайдаланылады:

• Пайдаланушы тіркелгісін тіркеу және верификациялау
• Тіркелген мекенжайлар бойынша коммуналдық қызметтерге қол жеткізуді қамтамасыз ету
• Есептеу мен төлемдер бойынша бірыңғай квитанция қалыптастыру
• МИО үшін аналитикалық есептер мен дашбордтар ұсыну
• Поставщиктер үшін есептеу реестрлерін автоматты өңдеу
• Техникалық қолдау және сатудан кейінгі сүйемелдеу

4.1.

Өңдеудің негіздері:

• Абоненттер үшін — ЖСН арқылы жүйеге кіру және SMS-растаудан өту кезінде берілген келісім
• Поставщиктер мен МИО өкілдері үшін — Платформаға қосылу туралы шартты бекіту

4.2.

Өңдеу «Дербес деректер және оларды қорғау туралы» ҚР Заңының талаптарына сәйкес жүзеге асырылады.

5.1.

Абоненттердің деректері Платформаға белсенді қол жеткізу кезеңінде және тіркелгі жойылғаннан кейін 3 жыл бойы сақталады (ҚР-дағы азаматтық-құқықтық мәмілелер бойынша талап қою мерзіміне сәйкес).

5.2.

Поставщиктер мен МИО өкілдерінің деректері ынтымақтастық шартының қолданылу мерзімінде және шарт тоқтатылғаннан кейін 5 жыл бойы сақталады (аудит-лог талаптарына сәйкес).

5.3.

Пайдаланушы info@zharna.kz поштасына жазу арқылы өз деректерін жоюды талап ете алады. Коммуналдық есептеулер тарихына қатысты деректер заңда белгіленген сақтау мерзімдері аяқталғанға дейін жойылмайды.

6.1.

Оператор деректерді Қазақстан Республикасының аумағында орналасқан серверлерде физикалық сақтауды қамтамасыз етеді («Дербес деректер және оларды қорғау туралы» Заңның 12-бабы).

6.2.

Платформа СТ РК ISO/IEC 15408-3-2017 (ОУД4) ақпараттық қауіпсіздік стандартына сәйкестендіріліп жобаланған.

6.3.

Деректерді қорғаудың қолданылатын шаралары:

• TLS 1.3 шифрлау арқылы деректер трансмиссиясы
• Деректер базасы мен сақтық көшірмелерді шифрлау
• Жүйеге кіру кезінде екі факторлы аутентификация (2FA / SMS)
• Барлық операциялардың өзгертілмейтін аудит-журналы (5 жылдан астам)

6.4.

Деректер үшінші тұлғаларға жарнамалық немесе коммерциялық мақсатта берілмейді. Ақпаратты беру тек ҚР мемлекеттік органдарының заңды талабы негізінде ғана мүмкін болады.

7.1.

Пайдаланушының мынадай құқықтары бар:

• Өзінің дербес деректерімен танысу
• Дұрыс емес деректерді түзетуді талап ету
• Заңда белгіленген шектеулерді ескере отырып, деректерді жоюды талап ету
• Деректерді өңдеуге берілген келісімді кері қайтарып алу

7.2.

Барлық өтінімдер info@zharna.kz мекенжайына жіберіледі. Жауап беру мерзімі — 10 жұмыс күні.

8.1.

Дербес деректерді өңдеуге қатысты барлық сұрақтар бойынша:

• Email: info@zharna.kz
• Мекенжай: Қазақстан Республикасы, Астана қ.