Құпиялылық және дербес деректерді өңдеу саясаты

1. Жалпы ережелер

1.1. Осы Саясат Flashback сайтын (бұдан әрі — Сайт) пайдалану кезінде қандай дербес деректер жиналатынын және өңделетінін, қандай мақсаттар үшін, олардың қалай сақталатыны мен қорғалатынын, сондай-ақ деректері өңделетін тұлғалардың құқықтарын айқындайды.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге нормативтік құқықтық актілеріне сәйкес әзірленді.

1.3. «Дербес деректер», «субъект», «оператор», «өңдеу», «жинау», «сақтау», «жою», «иесіздендіру» терминдері аталған Заңда белгіленген мағыналарда қолданылады.

2. Дербес деректердің операторы

2.1. Дербес деректердің меншік иесі және операторы — ЖК «АЛИШЕР Е», ЖСН 970804301535 (бұдан әрі — Оператор). Оператор Сайтта билеттерді сатушы болып табылады; оның мәліметтері мен мекенжайы «Сатушы және ұйымдастырушы» бетінде орналастырылған.

2.2. Билеттері Сайтта сатылатын іс-шараларды Оператор Flashback Concert Group брендімен өткізеді.

2.3. Дербес деректер мәселелері бойынша өтініштерге арналған байланыс деректері 15-бөлімде көрсетілген.

3. Біз қандай деректерді өңдейміз

3.1. Тапсырысты ресімдеу кезіндегі сатып алушының деректері: аты-жөні, телефон нөмірі, электрондық пошта мекенжайы.

3.2. Тапсырыс деректері: іс-шара, билеттердің санаты мен саны, сома, тапсырыстың мәртебесі, ресімделген күні мен уақыты, билеттердің нөмірлері мен кодтары, іс-шараға кіру туралы мәліметтер, қабылданған құжаттардың нұсқалары, келісімдердің күні мен уақыты.

3.3. Төлем туралы деректер: төлем сервисінен алынған сома, валюта, операцияның мәртебесі мен сәйкестендіргіштері. Банк картасының нөмірін, оның қолданылу мерзімін және CVV кодын Сайт алмайды және сақтамайды — олар төлем сервисі тарапында енгізіледі.

3.4. Техникалық деректер: IP-мекенжай (теріс пайдаланудан қорғау және сұраулар жиілігін шектеу үшін), браузер сессиясының сәйкестендіргіші, Сайт жұмысының қызметтік журналдары. Тапсырыс беттерінің сілтемелері журналдарға жазылмайды.

3.5. Өтініштер деректері: сатып алушы қолдау қызметіне телефон, мессенджерлер арқылы немесе жазбаша жүгінген кезде хабарлайтын мәліметтер.

3.6. Оператор биометриялық деректерді, денсаулық, діни немесе саяси наным-сенім туралы мәліметтерді жинамайды және билет сатып алу кезінде жеке басын куәландыратын құжаттардың деректерін талап етпейді. Кіру кезінде құжатты тексеру іс-шара қағидаларында көрсетілген жағдайларда ғана (мысалы, жас шектеулері болған кезде), оның деректері Сайтта сақталмай жүргізілуі мүмкін.

4. Өңдеу мақсаттары

4.1. Тапсырысты ресімдеу, броньдау және төлеу; билеттерді сатып алу-сату шартын жасасу және орындау.

4.2. Электрондық билеттерді беру, билеттерді және тапсырыс, іс-шараны ауыстыру, тоқтату немесе өзгерту туралы хабарламаларды электрондық пошта, SMS немесе мессенджерлер арқылы жіберу.

4.3. Іс-шараға кіруді бақылау және билеттерді қайта пайдаланудың алдын алу.

4.4. Өтініштерді қарау, ақшаны қайтару және төлемдерді салыстыру.

4.5. Сайттың қауіпсіздігін қамтамасыз ету, алаяқтықтан және автоматтандырылған теріс пайдаланудан қорғау.

4.6. Қазақстан Республикасының заңнамасында, оның ішінде бухгалтерлік және салық есебі саласында белгіленген міндеттерді орындау.

4.7. Оператор жарнамалық және маркетингтік хаттар жібермейді. Олар пайда болса, оларға жеке міндетті емес келісім сұралатын болады.

5. Құқықтық негіздер және келісім

5.1. Дербес деректер субъектінің келісімі негізінде, сондай-ақ өңдеу Қазақстан Республикасы заңнамасының талаптарын орындау үшін қажет болған жағдайларда өңделеді.

5.2. Келісім тапсырысты ресімдеу кезінде алдын ала қойылмаған жеке белгімен электрондық нысанда беріледі. Келісімнің мәтіні «Дербес деректерді жинауға және өңдеуге келісім» бетінде жарияланған. Келісімсіз тапсырыс ресімдеуге болмайды, өйткені байланыс деректерінсіз билет беру және сатып алушымен байланысу мүмкін емес.

5.3. Оператор келісім фактісін, оны алған күн мен уақытты және келісім мәтінінің нұсқасын сақтайды.

5.4. Дербес деректерді өңдеуге келісім жария офертамен және Сатып алу қағидаларымен танысқанын растаудан бөлек беріледі.

6. Тапсырыстарды ресімдеу және электрондық билеттер

6.1. Тапсырысқа және билеттерге қолжетімділік тек сатып алушыға белгілі құпия сілтеме бойынша және тапсырыс ресімделген браузердің «Менің билеттерім» бөлімінде беріледі. Тапсырысқа телефон нөмірі, электрондық пошта мекенжайы немесе тапсырыс нөмірі бойынша қолжетімділік берілмейді.

6.2. Тапсырыс бетінде сатып алушының электрондық пошта мекенжайы мен телефоны ішінара жасырылып көрсетіледі.

6.3. Электрондық билетте іс-шараның атауы, күні, орны, санаты, билет пен тапсырыстың нөмірі, QR-код және қолмен енгізу коды болады. Сатып алушының аты-жөні, телефоны және электрондық поштасы билетке енгізілмейді.

6.4. Іс-шараға кіру кезінде қызметкерлер билетті тексереді; Оператор кіру фактісі мен уақытын және тексеруді жүргізген қызметкерді тіркейді.

7. Төлемдер

7.1. Онлайн-төлемдерді Оператор шарт жасасқан төлем сервисі (банк немесе төлем ұйымы) қабылдайды.

7.2. Төлем сервисіне төлемді және ақшаны қайтаруды жүргізу үшін қажетті мәліметтер беріледі: сома, валюта, тапсырыс нөмірі және төлемнің техникалық сәйкестендіргіші. Картаның төлем деректерін сатып алушы тікелей төлем сервисі тарапында енгізеді, ол оларды өз қағидалары бойынша өңдейді.

7.3. Оператор төлем сервисінен тек операцияның нәтижесін және оның сәйкестендіргіштерін алады.

8. Деректерді үшінші тұлғаларға беру

8.1. Оператор дербес деректерді сатпайды және оларды жарнама үшін үшінші тұлғаларға бермейді.

8.2. Деректер 4-бөлімнің мақсаттары үшін қажетті көлемде берілуі мүмкін:

• төлем сервисіне — төлемдер мен ақшаны қайтаруды жүргізу үшін (7-бөлім);
• Gmail (Google LLC) электрондық пошта сервисіне — билеттері бар хаттарды және хабарламаларды жеткізу үшін: электрондық пошта мекенжайы, аты, тапсырыс туралы мәліметтер және PDF форматындағы билеттер;
• хостинг қызметтерін жеткізушіге — Сайтты және деректер базаларын орналастыру үшін;
• Оператордың құпиялылық талаптарымен өңдеуге жіберілген қызметкерлері мен ол тартқан тұлғаларға — іс-шараны өткізу, кіруді бақылау және сатып алушыларға қолдау көрсету үшін;
• мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда.

9. Деректерді сақтау және трансшекаралық беру

9.1. Қазақстан Республикасының заңнамасы дербес деректерді Қазақстан Республикасының аумағында орналасқан базада сақтауды талап етеді.

9.2. Билеттері бар хаттар электрондық пошта сервисі арқылы жеткізіледі. Мұндай сервистің хаттарды өңдеуі Қазақстан Республикасының аумағынан тыс жүзеге асырылуы мүмкін. Бұл жағдайда электрондық пошта мекенжайы, аты, тапсырыс туралы мәліметтер және PDF форматындағы билеттер хатты жеткізу үшін сатып алушының келісімі негізінде Қазақстан Республикасынан тыс жерге беріледі (трансшекаралық беру).

Электрондық пошта сервисі: Gmail (Google LLC).

9.3. Дербес деректерді өзге трансшекаралық беру Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен ғана жүзеге асырылады.

10. Сақтау мерзімдері және жою

10.1. Егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, дербес деректер оларды жинау және өңдеу мақсаттарына (шартты орындау, іс-шараны өткізу, өтініштер мен ақшаны қайтаруды қарау) қол жеткізілгенге дейін сақталады.

10.2. Бухгалтерлік және салық есебі үшін қажетті тапсырыстар, төлемдер және ақшаны қайтару туралы мәліметтер Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде, жол берілетін жағдайда иесіздендірілген түрде сақталады.

10.3. Ақшаны қайтару немесе өтініш аяқталмаған тапсырыстардың деректері олар аяқталғанға дейін иесіздендірілмейді.

10.4. «Менің билеттерім» бөлімінің тапсырыстар тарихы сақталатын браузер сессиясы ең көбі 12 сағат әрекет етеді.

10.5. Келісім кері қайтарып алынған немесе өңдеу мақсаттарына қол жеткізілген кезде, егер оларды сақтау заңнамада талап етілмесе, деректер жойылады немесе иесіздендіріледі.

11. Қорғау шаралары

11.1. Оператор құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданады, оның ішінде:

• тапсырыстар мен билеттерге тек құпия сілтемелер бойынша және сатып алушының браузер сессиясында қолжетімділік;
• тапсырыстарға қолжетімділік сілтемелерін деректер базасында тек қорғалған түрде сақтау;
• қызметкерлердің құқықтарын саралау және қызметтік қолжетімділік үшін екі факторлы аутентификация;
• қызметкерлердің тапсырыстармен, билеттермен және ақшаны қайтарумен жасаған әрекеттерін журналға тіркеу;
• тапсырыс сілтемелерін және құпия кодтарды қызметтік журналдардан алып тастау;
• сұраулар жиілігін шектеу және нысандарды сайтаралық сұрауларды жалған жасаудан қорғау;
• банк карталарының төлем деректерін сақтаудан бас тарту.

11.2. Браузер мен Сайт арасында деректер HTTPS қорғалған хаттамасы бойынша беріледі.

12. Cookie файлдары

12.1. Сайт оларсыз жұмыс істемейтін техникалық cookie файлдарын ғана пайдаланады:

• sessionid — браузер сессиясы: «Менің билеттерім» бөліміндегі тапсырыстар тарихы; ең көбі 12 сағат сақталады;
• csrftoken — нысандарды сұрауларды жалған жасаудан қорғау;
• fb_staff_device — тек қызметкерлер үшін: кіру кезіндегі сенімді құрылғы.

12.2. Сайтта аналитикалық және жарнамалық cookie файлдары мен бөгде есептегіштер пайдаланылмайды. Олар пайда болса, Саясат жаңартылады, ал міндетті емес cookie файлдарына келісім сұралатын болады.

12.3. Браузердегі cookie файлдарын жою «Менің билеттерім» бөліміндегі тапсырыстар тарихын жоғалтуға әкеледі; хаттағы сілтеме бойынша қолжетімділік сақталады.

13. Дербес деректер субъектісінің құқықтары

13.1. Субъект Қазақстан Республикасының заңнамасында белгіленген тәртіппен:

• Оператордың өз дербес деректеріне ие екенін білуге және оларды өңдеу туралы ақпарат алуға;
• негіздер болған кезде өз дербес деректерін өзгертуді және толықтыруды талап етуге;
• заңнаманы бұза отырып өңделетін дербес деректерді бұғаттауды және жоюды талап етуге;
• заңда көзделген жағдайларды қоспағанда, дербес деректерді өңдеуге келісімді кері қайтарып алуға;
• Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағым жасауға;
• заңнамада көзделген өзге құқықтарды жүзеге асыруға құқылы.

13.2. Өтініштер Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қаралады. Деректерді қорғау үшін Оператор өтініштің субъектінің өзі жібергенін растауды сұрауға құқылы (мысалы, тапсырыста көрсетілген мекенжайдан немесе нөмірден).

14. Келісімді кері қайтарып алу

14.1. Келісім тапсырыс нөмірін және онда көрсетілген байланыс деректерін көрсете отырып, 15-бөлімнің байланыс деректері бойынша Операторға жүгіну арқылы кері қайтарып алынады.

14.2. Он бес жұмыс күні ішінде Оператор, егер дербес деректерді сақтау немесе өңдеу Қазақстан Республикасының заңнамасында талап етілмесе, оларды өңдеуді тоқтатады не уәжді бас тарту жібереді.

14.3. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде келісімді кері қайтарып алуға болмайды. Іс-шараға дейін келісімді кері қайтарып алу тапсырыс туралы хабарламаларды жіберуді мүмкін етпеуі мүмкін; бұл ретте төленген билеттер жойылмайды.

15. Өтініштерге арналған байланыс деректері

15.1. Қолдау қызметінің телефоны, WhatsApp және Telegram: +7 708 593 60 34, жұмыс уақыты 10:00–22:00. Жүгіну тәртібі — «Байланыс» бетінде.

15.2. Жазбаша өтініштер «Сатушы және ұйымдастырушы» бетінде көрсетілген Оператордың мекенжайына жіберіледі.

16. Кәмелетке толмағандар

16.1. Сайтта тапсырыстарды кәмелетке толған әрекетке қабілетті тұлғалар ресімдеуі тиіс. Егер билет кәмелетке толмаған адам үшін сатып алынса, тапсырысты оның заңды өкілі ресімдейді және келісім береді.

16.2. Оператор заңды өкілдердің келісімінсіз кәмелетке толмағандардың деректерін әдейі жинамайды. Мұндай деректер анықталған кезде олар заңды өкілдің өтініші бойынша жойылады.

17. Саясатты жаңарту

17.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция күні көрсетіле отырып осы бетте жарияланады.

17.2. Сатып алушы қабылдаған келісімнің нұсқасы тапсырыспен бірге сақталады. Жаңа келісімді талап ететін өзгерістер ол алынғаннан кейін ғана қолданылады.