Политика в отношении обработки персональных данных

1. Общие положения 
Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных компании TOO «Alga Payment» БИН 240140003794  (далее – Оператор).

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. 
2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях приложения «Algapay».

2. Основные понятия, используемые в Политике 

1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; 

2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в приложении «Algapay»;

4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств; 

5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных; 
    
6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 
    
7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 
    
8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю приложения «Algapay»;
    
9. Пользователь – любой посетитель приложения «Algapay»; 
    
10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 
     
11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; 
     
12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу; 
     
13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных. 

3. Оператор может обрабатывать следующие персональные данные Пользователя

1. ИИН; данные документа, удостоверяющего личность; дата и данные о рождении; наличие и группа инвалидности и степени ограничения к трудовой деятельности; данные о социальных льготах и социальном статусе; сведения о дееспособности; банковские реквизиты, в том числе счет, предназначенный для выплаты заработной платы, сведения о наличие судимости, сведения о наличии задолженности перед работодателем, сведения о наличии судебной задолженности, биографические данные; и иные любые анкетные данные. 

2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные. 

4. Цели обработки персональных данных 

1. Цель обработки персональных данных Пользователя – предоставление Сервиса и Услуг Компании. Цель обработки персональных данных в мобильном приложении, предназначенном для взаимодействия между работодателем и сотрудником по вопросам выплаты аванса и подачи прочих заявлений, может включать в себя несколько аспектов.
2. Обеспечение функционирования процесса выплаты авансов и других финансовых транзакций между работодателем и сотрудником.
   1. Учет и отслеживание финансовых обязательств и платежей.
3. Управление трудовыми отношениями:
   1. Обеспечение взаимодействия между сторонами трудового договора для эффективного управления трудовыми отношениями.
4. Повышение удобства и эффективности:
   1. Предоставление удобных средств для сотрудника и работодателя по подаче заявлений, запросов на выплату, а также мониторингу статуса транзакций.
   2. Сокращение времени, необходимого для обработки и утверждения заявлений.
5. Защита интересов сторон:
   1. Обеспечение конфиденциальности и безопасности персональных данных сотрудников и работодателей.
6. Соблюдение законодательства:
   1. Соблюдение всех применимых законов и нормативов, регулирующих обработку персональных данных.
   2. Поддержание требований, установленных органами по защите персональных данных.
7. Анализ и улучшение сервиса:
   1. Проведение анализа данных для оптимизации процессов выплат, улучшения сервиса и удовлетворения потребностей пользователей.
8. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты alga@algapay.kz с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». 
9. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. 

5. Правовые основания обработки персональных данных 
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные в приложении Algapay. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 

1. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках приложения Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). 

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. 

1. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо предоставленным согласием на сбор и обработку персональных данных, третьим лицам являющимися партнерами TOO "Alga Payment". 
2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора alga@algapay.kz с пометкой «Актуализация персональных данных». 
3. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора alga@algapay.kz с пометкой «Отзыв согласия на обработку персональных данных». 

7. Трансграничная передача персональных данных 

1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. 
2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения 

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты alga@algapay.kz.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 
3. Актуальная версия Политики в свободном доступе расположена в приложение.

«Algapay» СЕРВИСІНІҢ ПАЙДАЛАНУШЫ КЕЛІСІМІНЕ 

№2 қосымша 

Дербес деректерді өңдеуге қатысты саясат 

1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының талаптарына сәйкес жасалды және «Alga Payment» ЖШС компаниясының (бұдан әрі – Оператор) дербес деректерді өңдеу тәртібі мен дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларын айқындайды.

1. Оператор адам мен азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қолсұғылмаушылыққа, жеке және отбасылық құпияға құқықтарды қорғауды өз қызметін жүзеге асырудың маңызды мақсаты мен шарты етіп қояды.
2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор «Algapay» қосымшасының пайдаланушылары туралы ала алатын бүкіл ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар 

1. Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу; 
2. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату
   (өңдеу дербес деректерді нақтылау үшін қажет болатын жағдайларды қоспағанда);
3. Веб-сайт – «Algapay» қосымшасында өздерінің қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы;
4. Дербес деректердің ақпараттық жүйесі – дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;
5. Дербес деректерді иесіздендіру – солардың нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты бір Пайдаланушыға немесе өзге де
   дербес деректер субъектісіне тиесілігін айқындау мүмкін болмайтын
   әрекеттер; 
6. Дербес деректерді өңдеу – дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, өшіріп тастауды, жоюды қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе осындай құралдарды пайдаланбай, дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы; 
7. Оператор – өз бетінше немесе басқа тұлғалармен бірлесе отырып, дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға;
8. Дербес деректер – «Algapay» қосымшасының айқындалған немесе айқындалатын Пайдаланушысына тікелей немесе жанама түрде қатысты кез келген ақпарат;
9. Пайдаланушы – «Algapay» қосымшасына кез келген кіруші; 
10. Дербес деректерді ұсыну – белгілі бір адамға немесе белгілі бір адамдар тобына дербес деректерді ашуға бағытталған әрекеттер;
11. Дербес деректерді тарату – дербес деректерді белгіленбеген адамдар тобына ашуға (дербес деректерді беру) немесе белгіленбеген адамдар тобының дербес деректерімен танысуына, оның ішінде бұқаралық ақпарат құралдарында дербес деректерді жариялауға, ақпараттық-телекоммуникациялық желілерде орналастыруға немесе дербес деректерге қолжетімділікті қандай да бір өзге де тәсілмен ұсынуға бағытталған кез келген әрекеттер;
12. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру;
13. Дербес деректерді жою – солардың нәтижесінде дербес деректердің ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз дербес деректер қайтарымсыз жойылатын және (немесе) солардың нәтижесінде дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер. 

3. Оператор Пайдаланушының келесі дербес деректерін өңдей алады

1. ЖСН; жеке басты куәландыратын құжаттың деректері; туған күні және туғаны туралы деректер; мүгедектіктің болуы мен тобы және еңбек қызметіне шектеу дәрежелері; әлеуметтік жеңілдіктер мен әлеуметтік мәртебе туралы деректер; әрекетке қабілеттілік туралы мәліметтер; банктік деректемелер, оның ішінде жалақыны төлеуге арналған шот, сотталғандығының бар-жоғы туралы мәліметтер, жұмыс берушінің алдында берешектің бар-жоғы туралы мәліметтер, сот берешегінің бар-жоғы туралы мәліметтер, өмірбаяндық деректер; және өзге де кез келген сауалнамалық деректер.

2. Жоғарыда аталған деректер одан әрі Саясаттың мәтіні бойынша Дербес деректер деген жалпы ұғыммен біріктірілген. 

4. Дербес деректерді өңдеу мақсаттары

1. Пайдаланушының дербес деректерін өңдеудің мақсаты – Компанияның Сервисі мен Қызметтерін ұсыну. Авансты төлеу және өзге де өтініштерді беру мәселелері бойынша жұмыс беруші мен қызметкер арасында өзара іс-қимыл жасауға арналған мобильді қосымшада дербес деректерді өңдеу мақсаты бірнеше аспектіні қамтуы мүмкін.
2. Жұмыс беруші мен қызметкер арасында аванстарды және басқа да қаржылық операцияларды төлеу процесінің жұмыс істеуін қамтамасыз ету.
   1. Қаржылық міндеттемелер мен төлемдерді есепке алу және қадағалау.
3. Еңбек қатынастарын басқару:
   1. Еңбек қатынастарын тиімді басқару үшін еңбек шартының тараптары арасындағы өзара іс-қимылды қамтамасыз ету.
4. Ыңғайлылық пен тиімділікті арттыру:
   1. Қызметкер мен жұмыс беруші үшін өтініштерді, төлеуге сұрау салуларды беру, сондай-ақ транзакциялардың мәртебесін мониторингтеу бойынша ыңғайлы құралдарды ұсыну.
   2. Өтініштерді өңдеу мен бекіту үшін қажетті уақытты қысқарту.
5. Тараптардың мүдделерін қорғау:
   1. Қызметкерлер мен жұмыс берушілер дербес деректерінің құпиялылығы мен қауіпсіздігін қамтамасыз ету.
6. Заңнаманы сақтау:
   1. Дербес деректерді өңдеуді реттейтін барлық қолданылатын заңдар мен нормативтерді сақтау.
   2. Дербес деректерді қорғау жөніндегі органдар белгілеген талаптарды қолдау.
7. Сервисті талдау және жақсарту:
   1. Төлемдердің процестерін оңтайландыру, сервисті жақсарту және пайдаланушылардың қажеттіліктерін қанағаттандыру үшін деректерге талдау жүргізу.
8. Сонымен қатар, Оператордың Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғалар туралы хабарламалар жіберуге құқығы бар. Пайдаланушы Операторға «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» белгісімен alga@algapay.kz электрондық поштасының мекенжайына хатты жіберіп, әрқашан ақпараттық хабарларды алудан бас тарта алады.
9. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпаратты жинау, сайттың сапасы мен оның мазмұнын жақсарту үшін қызмет етеді. 

5. Дербес деректерді өңдеудің құқықтық негіздері
Оператор Пайдаланушының дербес деректерін Пайдаланушы оларды Algapay қосымшасында орналасқан арнайы нысандар арқылы өз бетінше толтырған және/немесе жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтырып және/немесе Операторға өзінің дербес деректерін жібере отырып, Пайдаланушы осы Саясатпен келісімін білдіреді.

1. Пайдаланушы қосымшасының баптауларында бұған рұқсат етілген («cookie» файлдарын сақтау және JavaScript технологиясын пайдалану қосылған) жағдайда, Оператор Пайдаланушы туралы иесіздендірілген деректерді өңдейді. 

6. Дербес деректерді жинау, сақтау, беру және басқа да өңдеу түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілеттік берілмеген адамдардың дербес деректерге қол жеткізуін болғызбайтын барлық мүмкін болатын шараларды қабылдайды.

1. Қолданыстағы заңнаманы орындауға не «Alga Payment» ЖШС-ның серіктестері болып табылатын үшінші тұлғаларға дербес деректерді жинау мен өңдеуге берілген келісімге байланысты жағдайларды қоспағанда, Пайдаланушының дербес деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді.
2. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы Операторға «Дербес деректерді жаңарту» белгісімен Оператордың alga@algapay.kz электрондық поштасының мекенжайына хабарлама жіберу арқылы оларды өз бетінше жаңарта алады.
3. Дербес деректерді өңдеу мерзімі шектелмеген болып табылады. Пайдаланушы Операторға «Дербес деректерді өңдеуге келісімді кері қайтарып алу» белгісімен Оператордың alga@algapay.kz электрондық мекенжайына электрондық пошта арқылы хабарлама жіберіп, дербес деректерді өңдеуге өзінің келісімін кез келген кезде кері қайтарып ала алады. 

7. Дербес деректерді трансшекаралық беру

1. Оператор дербес деректерді трансшекаралық беруді жүзеге асыру басталғанға дейін аумағына дербес деректерді беруді жүзеге асыру болжанатын шет мемлекеттің дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.
2. Жоғарыда көрсетілген талаптарға сай келмейтін шет мемлекеттердің аумағында дербес деректерді трансшекаралық беру дербес деректер субъектісінің өзінің дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған және/немесе дербес деректердің субъектісі тарапы болып табылатын шарт орындалған жағдайда ғана жүзеге асырылуы мүмкін.

8. Қорытынды ережелер 

1. Пайдаланушы Операторға alga@algapay.kz электрондық поштасының көмегімен хабарласып, өзінің дербес деректерін өңдеуге қатысты өзін қызықтыратын сұрақтар бойынша кез келген түсініктемелер ала алады.
2. Бұл құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістері көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.
3. Еркін қолжетімділіктегі Саясаттың өзекті нұсқасы қосымшада орналасқан.