Құпиялылық саясаты

Жалпы ережелер

"BCC Life" Өмірді сақтандыру компаниясы" акционерлік қоғамы (бұдан әрі — Компания) Компанияның көрсетілетін қызметтері мен сервистеріне (бұдан әрі-Сервистер) қызығушылық танытқаныңыз үшін алғыс білдіреді. Сіздің дербес ақпаратыңызды қорғау біз үшін өте маңызды, сондықтан Компания Сервистерді пайдалану шеңберінде өңделетін дербес деректердің құпиялылығын қамтамасыз етуге жауапкершілікпен қарайды. Сервистерге bcclife.kz сайтында орналастырылған онлайн-сервистер кіреді, Сервистерді пайдаланушыларға (бұдан әрі - Пайдаланушылар) жасалған сақтандыру шарттары және/немесе өзге де шарттар шеңберінде, сондай-ақ Қазақстан Республикасының заңнамасы шеңберінде осындай шарттар жасаспай Компаниямен өзара іс-қимылды жүзеге асыруға мүмкіндік береді. Сервистерді пайдалануға қол жеткізу Пайдаланушылардың осы Құпиялылық саясатының (бұдан әрі - Саясат) ережелерімен сөзсіз келісуін білдіреді. Бұл Саясат Компания Сервистерді Пайдаланушылардың пайдалануы нәтижесінде алған ақпаратқа қолданылады.

Пайдаланушылардың деректері нені білдіреді

Компания үшін деректерді жинауды, өңдеуді, сақтауды және қауіпсіздікті қамтамасыз етуді реттейтін міндеттер, негізгі қағидаттар мен заңнамалық нормалар өте маңызды. Пайдаланушының дербес деректері деп Сервистерді пайдалану кезінде, сондай-ақ біздің серіктестеріміздің және мемлекеттік ұйымдардың қызметтерімен өзара іс-қимыл жасау кезінде Пайдаланушы кез келген нысанда ұсынған ақпарат түсініледі.

Дербес деректердің тізбесі мен көздері

Пайдаланушылар жеке тұлғалар, жеке кәсіпкерлер, уәкілетті қызметкерлер және/немесе Сервистерде тіркелген заңды тұлғалардың өкілдері болып табылады. Сервистерді пайдалану барысында Компания алатын дербес деректерге мыналар кіреді, бірақ олармен шектелмейді: ТАӘ, ЖСН, ұялы телефон нөмірі, биометриялық деректер, жеке басты куәландыратын құжаттардың деректері, қаржылық деректер, мемлекеттік сервистерден және өзге де көздерден алынған мәліметтер.

Пайдаланушылардың деректерін өңдеу мақсаттары

Сервистер Компанияға қызмет ұсыну және көрсету үшін қажетті дербес деректерді ғана жинайды және өңдейді. Пайдаланушылардың деректерін Компания төмендегі мақсаттар үшін жинайды:

сақтандыру қызметтерін көрсету, Компанияның серіктестері мен мемлекеттік органдардың сервистерін пайдалану;
Сервистерге қол жетімділікті қамтамасыз ету және олардың жұмысын жақсарту;
маркетингтік және өзге де зерттеулер жүргізу;
заңнама талаптарын сақтау және орындау мақсатында, сондай-ақ осы Саясатта, Компанияның нормативтік құжаттарында немесе жекелеген Сервистерді пайдалану шарттарында көрсетілген өзге де мақсаттарда.

Автоматты түрде жиналатын деректер

Бұл ақпарат диагностика және ақауларды жою үшін қажет. Компания диагностикалық деректерді, сондай-ақ оларды пайдалану кезінде BCC Сервистерінің өнімділігі туралы мәліметтерді жинайды. Бұл санатқа жататындар:

Пайдаланушының құрылғысы туралы ақпарат;
Сервистерде жасалатын әрекеттер туралы деректер;
IP-мекен-жайы, бірегей идентификаторлар, шолғыш деректері, телеметрия және басқа да техникалық мәліметтер.

Пайдаланушының келісімімен мына Сервистер мыналарға қол жеткізе алады:

мемлекеттік сервистермен интеграциялау арқылы қамтамасыз етілген цифрлық құжаттарға;
геолокация қызметтерін қолдана отырып орналасқан жеріне;
cookie файлдары туралы ақпаратқа.

Cookie файлдарын пайдалану

Сервистер сайттардың жұмыс істеуін қамтамасыз ету, қызмет көрсету сапасын жақсарту, талдау жүргізу және жекелендірілген контентті қамтамасыз ету үшін cookie файлдары мен ұқсас технологияларды пайдаланады. Толығырақ: https://www.bcclife.kz/cookies

Пайдаланушылардың ақпаратын үшінші тұлғаларға беру

Компания төменде көрсетілген жағдайларды қоспағанда, Компаниямен шарттық немесе өзге де заңды қатынастары жоқ үшінші тұлғаларға Пайдаланушылардың ақпаратын бермейді:

Қазақстан Республикасы заңнамасының талаптарын сақтау үшін;
Пайдаланушыларға тиісінше қызмет көрсету мақсатында шарттық-құқықтық қатынастарды орындау шеңберінде еншілес ұйымдарға, серіктестерге, үлестес тұлғаларға, контрагенттерге және өзге де тұлғаларға ақпарат беру үшін;
Пайдаланушының тиісті Келісімі болған жағдайда.

Дербес деректерге қол жеткізетін барлық үшінші тұлғалар құпиялылықты сақтауға және Қазақстан Республикасының заңнамасына сәйкес берілген ақпараттың қорғалуын қамтамасыз етуге міндетті. Бұл міндеттемелер осы Саясаттың талаптарын, сондай-ақ Компаниямен жасалған құпия ақпаратты жария етпеу туралы келісімдердің ережелерін қамтиды және олармен шектелмейді. Компания серіктестерге Сервистерді Пайдаланушылардың жалпыланған иесіздендірілген деректерін, яғни қосымша ақпаратты пайдаланбай Пайдаланушының жеке басын анықтауға мүмкіндік бермейтін ақпаратты ұсынуға құқылы. Мұндай деректер, оның ішінде статистикалық, талдамалық және өзге де зерттеулер жүргізу үшін пайдаланылуы мүмкін.

Кәмелетке толмаған Пайдаланушылардың дербес деректері

Сервистер 18 жасқа толмаған тұлғалардың пайдалануына арналмаған. Компания Сервистерді Пайдаланушылардың жасын анықтамайды. Бұл ретте кәмелетке толмағандардың құпиялылығын қорғау Компания мен олардың заңды өкілдерінің бірлескен бастамасы ретінде қаралады. Ата-аналарға немесе қамқоршыларға онлайн-сервистерді пайдалану кезінде қатысуға және балалардың цифрлық белсенділігін бақылауға кеңес беріледі.

Деректерді трансшекаралық беру

Пайдаланушылардың ақпаратын ҚР шегінен тыс жерге беру кезінде Компания шарттар жасасу жолымен, оның ішінде ақпарат алушылардың ақпараттық қауіпсіздікті қорғаудың тиісті деңгейін ұстану фактісіне кепілдік беретін қолданыстағы заңнаманың сақталуын қамтамасыз етеді. Компания қауіпсіз бұлттық технологиялар мен қоймаларды орналасқан жеріне қарамастан пайдаланады, бұл қызметтердің жоғары сенімділігін, деректердің қауіпсіздігін және заңсыз қол сұғушылықтан қорғауды қамтамасыз етуге көмектеседі.

Дербес деректердің қауіпсіздігін қамтамасыз ету

Компания Пайдаланушылардың дербес деректерін рұқсатсыз қол жеткізу әрекеттерінен, өзгертуден, ашудан, жоюдан және деректердің қауіпсіздігін өзге де бұзушылықтардан қорғауды қамтамасыз ету бойынша барлық мүмкін әкімшілік, құқықтық және техникалық шараларды қабылдайды. Компания дербес деректерді жинауды, жинақтауды, сақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді, бұғаттауды және жоюды қамтитын өзінің "өмірлік циклінің" барлық кезеңдерінде ақпаратты қорғауды қамтамасыз етеді және алынған ақпараттың құпиялылығын бұзуға жол бермейді. Заңнаманың талаптарына сәйкес ақпараттық жүйелерде деректерді қауіпсіз сақтауды қамтамасыз ету үшін Компания келесі әдістерді қолданады (соның ішінде, бірақ олармен шектелмейді):

ақпараттық ресурстарға қол жетімділіктің аражігін ажырату;
қорғалған HTTPS хаттамасы арқылы деректерді беру:
v1.2-ден төмен емес TLS криптографиялық хаттамасын пайдалану;
сақтау және беру тек шифрланған түрде жүзеге асырылады;
қорғалған байланыс арналарын пайдалану және т. б.

Дербес деректерді бұзу оқиғаларына ден қою процесі Пайдаланушылардың дербес ақпаратының ағып кетуіне немесе рұқсатсыз қол жеткізуіне байланысты оқиғалардың салдарын анықтауды, бағалауды, оқшаулауды және жоюды қамтиды. Сонымен қатар, Компанияда дербес деректерді қорғаудың маңыздылығы туралы оқытуға және хабардар етуге, заңнама мен ішкі саясат талаптарын сақтауға, сондай-ақ деректердің бұзылуына байланысты оқиғалардың алдын алу әдістеріне бағытталған қызметкерлердің хабардарлығын арттыру процесі іске асырылды. Компаниядағы деректерді сақтау және жою мерзімдері ҚР заңнамасының талаптарына, Компанияның ішкі нормативтік құжаттарына, Компанияның Пайдаланушылармен шарттық қатынастарын тіркейтін құжаттарға және олардың дербес деректерді өңдеуге келісімдеріне сәйкес айқындалады.

Пайдаланушыларға Сервистерді қауіпсіз пайдалану бойынша ұсыныстар

Тіркелгі деректерін, мысалы, логин мен құпиысөзді үшінші тараптардан жасырын сақтау.
Жеке тіркелгіні рұқсатсыз пайдалануға күдік туындаған жағдайда Компанияға дереу хабарлау.
Антивирустық бағдарламаларды уақтылы жаңарту.
Тек сенімді, қорғалған Wi-Fi немесе ұялы желілерге қосылу.
Тек ресми, сенімді қосымшалар көздерін пайдалану.
Қосымшалар мен құрылғылардың операциялық жүйелерін үнемі жаңартып отыру (көптеген осалдықтар жаңартулармен жойылады).
Сауалнама деректерін уақтылы жаңартып отыру.
Жеке мобильді құрылғыларды үшінші тұлғаларға пайдалануға бермеу.
Құрылғыны қашықтан басқаруға арналған қосымшаларды орнатпау.

Пайдаланушылардың құқықтары

ҚР заңнамасында көзделген жағдайларды қоспағанда, Пайдаланушылардың дербес деректерін жинауды және өңдеуді Компания Пайдаланушының Келісімі болған кезде жүзеге асырады. Компания Пайдаланушылардың дербес деректерін осы Саясатқа және Компанияның нормативтік құжаттарына сәйкес оларды жинау және өңдеу мақсаттарына қол жеткізу және/немесе ҚР заңнамасының талаптарын сақтау үшін қажет болғанша өңдейді. Пайдаланушының құқықтары "Дербес деректер және оларды қорғау туралы" қолданыстағы заңнамамен реттеледі. Пайдаланушы құқылы:

тиісті құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді, толықтыруды, бұғаттауды, жоюды талап ету;
ҚР заңнамасында көзделген жағдайларды қоспағанда, Компанияның кеңсесі арқылы жазбаша өтініш беру арқылы келісімді кері қайтарып алу;
Заңда және Қазақстан Республикасының өзге де нормативтік-құқықтық актілерінде көзделген өзге де құқықтарды жүзеге асыру.

Тиісті қызмет көрсету мақсатында Компания Пайдаланушылардың дербес деректерінің өзектілігін төмендегілердің негізінде жаңарту жолымен қамтамасыз етеді:

Пайдаланушы ұсынған деректер;
мемлекеттік және мемлекеттік емес сервистерден алынған деректер;
ҚР заңнамасында және Пайдаланушылармен жасалған шарттардың талаптарында көзделген өзге де көздер.

Құпиялылық саясатын өзгерту

Компания кез келген уақытта осы Саясаттың ережелерін жаңартуға және өзгерістер енгізуге құқылы. Саясаттың жаңа редакциясы оны www.bcclife.kz орналастырған сәттен бастап күшіне енеді, егер Компанияның уәкілетті органының шешімімен өзгеше көзделмесе. Компания Сервистерді Пайдаланушыларға неғұрлым өзекті редакциямен танысу мақсатында осы Саясатқа үнемі жүгінуді ұсынады.

Дауларды шешу

Осы Саясатты қолдануға байланысты Пайдаланушы мен Компания арасында туындайтын барлық даулар мен келіспеушіліктер келіссөздер жолымен, ал келісімге қол жеткізу мүмкін болмаған жағдайда — ҚР қолданыстағы заңнамасына сәйкес шешілетін болады. Дау келіссөздер арқылы қанағаттанарлықсыз шешілген жағдайда Пайдаланушы дербес деректерді қорғау мәселелері жөніндегі уәкілетті органға — Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне жүгінуге құқылы.

Қорытынды ережелер

Осы Құпиялылық саясатының шарттарымен келіспеген жағдайда Пайдаланушы Сервистерді пайдалануды тоқтатуға құқылы. Жазбаша өтініш беру немесе дербес деректерді өңдеуге байланысты сұрақ қою үшін Пайдаланушы өтінішті Компанияның ресми мекенжайы бойынша жібере алады немесе бұдан әрі көрсетілген байланыс деректерін пайдалана алады.

Байланыс деректері

Дербес деректерді өңдеуге және Пайдаланушылардың құқықтарын іске асыруға байланысты сұрақтар бойынша Компаниямен байланысу үшін, сондай-ақ ескертулер мен шағымдар ұсыну үшін Пайдаланушы келесі байланыс деректерін пайдалана алады:

Электрондық пошта: info@bcclife.kz
Ресми сайт: www.bcclife.kz
Байланыс орталығы: +7 727 248 6274.
Компания кеңсесінің мекенжайы: Алматы қ., Медеу ауданы, Достық даңғылы, 188 үй, "Құлан" бизнес-орталығы, 2 қабат.

Компания жазбаша өтініштерді Қазақстан Республикасының заңнамасында көзделген мерзімдерде ішкі регламенттерде белгіленген тәртіппен қарайды.