Maxfiylik siyosati

Ushbu Maxfiylik siyosati (keyingi oʻrinlarda — Siyosat) [«QORGAU Paints» MChJ] (keyingi oʻrinlarda — Operator, «biz») qorgau.kz, qorgau.kg, qorgau.asia saytlari (keyingi oʻrinlarda — Sayt) va myQORGAU hamkorlar portali (ws.qorgau.kz, keyingi oʻrinlarda — Portal) foydalanuvchilarining shaxsiy maʼlumotlarini qanday yigʻishi, foydalanishi, saqlashi, uzatishi va himoya qilishini belgilaydi.

Siyosat Qozogʻiston Respublikasining 2013-yil 21-maydagi 94-V-son «Shaxsiy maʼlumotlar va ularni himoya qilish toʻgʻrisida»gi Qonuni (keyingi oʻrinlarda — Qonun) hamda Qozogʻiston Respublikasining boshqa normativ-huquqiy hujjatlariga muvofiq ishlab chiqilgan.

Sayt va Portaldan foydalanish, ariza yuborish yoki hamkor sifatida roʻyxatdan oʻtish orqali Siz Siyosat bilan tanishganingizni tasdiqlaysiz va unda bayon etilgan shartlar asosida shaxsiy maʼlumotlaringiz qayta ishlanishiga rozilik bildirasiz.

• Nomi: [«QORGAU Paints» MChJ]
• BIN: [____________]
• Yuridik manzil: [____________]
• Haqiqiy manzil: [____________]
• Shaxsiy maʼlumotlar boʻyicha murojaatlar uchun e-mail: [____________]
• Telefon: [____________]
• Shaxsiy maʼlumotlarni qayta ishlashni tashkil etish uchun masʼul shaxs: [F.I.Sh., lavozimi]

Biz faqat Siz bilan ishlash uchun zarur boʻlgan maʼlumotlarni qayta ishlaymiz:

• myQORGAU Portalidagi hisob qaydnomasi: familiya va ism, e-mail (login), telefon, lavozim, kompaniya, hudud, parol xeshi (parolning oʻzini saqlamaymiz), rollar va kirish huquqlari, roʻyxatdan oʻtgan va oxirgi marta kirgan sana.
• «Hamkor boʻlish» arizasi: hamkor turi, tashkilot nomi, BIN/IIN, hudud, aloqa uchun masʼul shaxs, telefon, e-mail, izoh, Siyosatga rozilik belgisi.
• Saytdan yuborilgan arizalar («Qoʻngʻiroq buyurtma qilish», «Hisob-kitobni pochtaga olish», olovdan himoya kalkulyatori): ism, telefon, e-mail, xabar, hisob-kitob parametrlari, ariza yuborilgan sayt va til.
• Hamkorlarning loyiha va ariza materiallari: obyektlar nomlari, manzillar, yuklangan chizmalar (jumladan, KM), spetsifikatsiyalar, izohlar, maydonlar va hajmlar, bonuslar haqidagi maʼlumotlar va ularni toʻlash uchun rekvizitlar.
• Texnik maʼlumotlar: IP-manzil, brauzer va qurilma haqidagi maʼlumotlar (User-Agent), Portaldagi harakatlar sanasi va vaqti (harakatlar jurnali), cookie fayllari va brauzerning mahalliy xotirasidagi maʼlumotlar (12-boʻlimga qarang).

Biz maxsus toifadagi maʼlumotlarni (sogʻliq, eʼtiqod va h.k. haqida) hamda biometrik maʼlumotlarni yigʻmaymiz. [Boshqa maʼlumotlar qayta ishlansa, roʻyxatni aniqlashtiring.]

• Portalda roʻyxatdan oʻtish va unga kirish, kirishni tiklash («Parolni unutdingizmi?»), hisob qaydnomasini himoya qilish.
• Hamkorlik arizasini koʻrib chiqish, tashkilot kartochkasini yaratish va Portalga taklif qilish.
• Saytdan kelgan arizalarni qayta ishlash: qayta qoʻngʻiroq qilish, hisob-kitobni e-mailga yuborish, mahsulotlar boʻyicha maslahat berish.
• Olovdan himoya hisob-kitobiga arizalarni qabul qilish va bajarish, jumladan, chizmalarni QORGAU AI xizmati yordamida avtomatik aniqlash.
• Sodiqlik dasturi boʻyicha bonuslarni hisoblash va toʻlash.
• Tijoriy takliflar, shartnomalar va boshqa hujjatlarni tayyorlash.
• Arizalar va loyihalar holati haqida bildirishnomalar (Portalda va e-mail orqali).
• Xavfsizlikni taʼminlash, hodisalarni tekshirish, harakatlar jurnalini yuritish.
• Qozogʻiston Respublikasi qonunchiligi talablarini bajarish.

Biz shaxsiy maʼlumotlarni quyidagilar asosida qayta ishlaymiz:

• ariza shaklida «Maxfiylik siyosatiga roziman» belgisini qoʻyish, Saytdagi shaklni yuborish yoki Portalga kirish orqali bildiradigan roziligingiz (Qonunning 8-moddasi);
• Siz yoki Siz vakillik qilayotgan tashkilot bilan tuzilgan shartnoma va uni tuzish uchun zarur boʻlgan harakatlar;
• Qozogʻiston Respublikasi qonunchiligi talablari (buxgalteriya va soliq hisobi, davlat organlarining soʻrovlariga javob berish).

Rozilikni istalgan vaqtda qaytarib olish mumkin (10-boʻlim). Rozilikni qaytarib olish undan oldin amalga oshirilgan qayta ishlashning qonuniyligiga taʼsir qilmaydi va Portaldan keyingi foydalanishni imkonsiz qilishi mumkin.

Qonun 12-moddasining 2-bandiga muvofiq Qozogʻiston Respublikasi fuqarolarining shaxsiy maʼlumotlari Qozogʻiston Respublikasi hududida joylashgan maʼlumotlar bazasida saqlanadi: [xosting-provayder / maʼlumotlar markazi nomi, shahar].

Saqlash muddatlari:

• Portaldagi hisob qaydnomasi — u faol boʻlgan davrda va oʻchirilganidan keyin [3 yil];
• hamkorlik arizalari — shartnoma tuzilmagan boʻlsa, koʻrib chiqilganidan keyin [1 yil];
• Saytdan kelgan arizalar — kelib tushgan sanadan boshlab [3 yil];
• loyiha materiallari, hujjatlar va bonuslar haqidagi maʼlumotlar — shartnoma amal qilgan davrda va u tugaganidan keyin [5 yil] (QR qonunchiligiga koʻra buxgalteriya hujjatlarini saqlash muddatlari);
• harakatlar jurnali va texnik maʼlumotlar — [1 yil];
• parolni almashtirish uchun bir martalik havolalar — 1 soat (hamkorga taklifnoma — 7 kun), shundan soʻng ular amal qilmaydi.

Muddatlar tugaganidan yoki qayta ishlash maqsadlariga erishilganidan soʻng, agar qonunda boshqacha talab belgilanmagan boʻlsa, maʼlumotlar yoʻq qilinadi yoki shaxssizlashtiriladi.

Biz shaxsiy maʼlumotlarni sotmaymiz. Maʼlumotlar faqat qayta ishlash maqsadlari uchun zarur boʻlgan hajmda uzatilishi mumkin:

• serverlarida Sayt, Portal va maʼlumotlar bazasi ishlaydigan xosting-provayderga: [nomi, mamlakat];
• hisob-kitoblar, taklifnomalar va parolni almashtirish havolalari yoziladigan xatlar yuboriladigan pochta xizmatiga (SMTP): [nomi, mamlakat];
• yuklangan chizmalarni (KM) aniqlaydigan va olovdan himoyani hisoblaydigan QORGAU AI xizmatiga: [ijrochi nomi; Railway (AQSh/YeI) va Supabase infratuzilmasi — aniqlashtirish kerak]; xizmatga chizma fayllari va ularga bogʻliq texnik maʼlumotlar uzatiladi;
• Telegram messenjeriga — agar xodimlarga Saytdan kelgan yangi arizalar haqida bildirishnomalar yoqilgan boʻlsa (ism, telefon, ariza matni);
• QORGAU dilerlari va hamkorlariga — agar bu arizangizni bajarish uchun zarur boʻlsa, Sizning roziligingiz bilan;
• davlat organlariga — Qozogʻiston Respublikasi qonunchiligida nazarda tutilgan hollarda.

Oluvchilar maxfiylikka rioya qilishi va maʼlumotlarni faqat bizning topshirigʻimiz boʻyicha qayta ishlashi shart. [Haqiqiy oluvchilar va shartnomalar rekvizitlarini sanab oʻting.]

Ayrim xizmatlar (pochta xizmati, QORGAU AI xizmati, Telegram) maʼlumotlarni Qozogʻiston Respublikasi hududidan tashqarida qayta ishlashi mumkin. Transchegaraviy uzatish Qonunning 16-moddasiga muvofiq amalga oshiriladi: shaxsiy maʼlumotlar himoyasini taʼminlaydigan davlatlarga, boshqa davlatlarga esa — Sizning roziligingiz bilan yoki Qonunda nazarda tutilgan boshqa hollarda. Bunda shaxsiy maʼlumotlarning asosiy bazasi Qozogʻiston Respublikasi hududida qoladi. [Maʼlumotlar uzatiladigan mamlakatlarni koʻrsating.]

Qonunning 24-moddasiga muvofiq Siz quyidagi huquqlarga egasiz:

• bizda shaxsiy maʼlumotlaringiz mavjudligini bilish va ularni qayta ishlash haqida maʼlumot olish;
• asoslar mavjud boʻlganda maʼlumotlarni oʻzgartirish va toʻldirishni talab qilish;
• maʼlumotlar qonunni buzgan holda qayta ishlanayotgan boʻlsa, ularni bloklashni talab qilish;
• qonunni buzgan holda qayta ishlanayotgan maʼlumotlarni yoʻq qilishni talab qilish;
• shaxsiy maʼlumotlarni yigʻish va qayta ishlashga rozilikni qaytarib olish (qayta ishlash qonunga koʻra majburiy boʻlgan hollar bundan mustasno);
• maʼlumotlarni ommaviy manbalarda tarqatishga rozilik berish yoki rad etish;
• harakatlarimiz ustidan shaxsiy maʼlumotlarni himoya qilish sohasidagi vakolatli organga yoki sudga shikoyat qilish.

Portaldagi ism, telefon va lavozimni «Profil» boʻlimida oʻzingiz oʻzgartirishingiz mumkin.

Soʻrovni [____________] e-mail manziliga yoki [____________] manziliga xat orqali yuboring. Familiya va ismingizni, foydalangan e-mail yoki telefon raqamingizni hamda soʻrov mazmunini koʻrsating. Biz Qonunda belgilangan muddatlarda (odatda, soʻrov olingan paytdan boshlab [uch] ish kuni ichida) javob beramiz.

Maʼlumotlaringizni himoya qilish maqsadida soʻrov Siz tomoningizdan yuborilganini tasdiqlashingizni soʻrashimiz mumkin.

Biz huquqiy, tashkiliy va texnik himoya choralarini koʻramiz (Qonunning 22-moddasi):

• maʼlumotlarni faqat himoyalangan HTTPS protokoli orqali uzatish;
• parollar kriptografik xesh koʻrinishida saqlanadi, parolni almashtirish havolalari bir martalik va vaqt bilan cheklangan, bazada faqat ularning xeshi saqlanadi;
• xodimlarning maʼlumotlarga kirishi rollar va huquqlar bilan chegaralangan, harakatlar jurnalda qayd etiladi;
• soʻrovlar chastotasini cheklash va shakllarni avtomatik yuborishlardan himoya qilish;
• maʼlumotlar bazasining zaxira nusxasini yaratish [davriyligini koʻrsating];
• xodimlarning shaxsiy maʼlumotlarni oshkor qilmaslik majburiyati.

Sayt faqat zarur cookie fayllaridan foydalanadi: qorgau_locale — tanlangan tilni eslab qoladi (1 yilgacha). Kalkulyator hisob-kitoblari roʻyxati brauzeringizning mahalliy xotirasida saqlanadi va serverga uzatilmaydi.

Portal tizimga kirish uchun access_token va refresh_token xizmat cookie fayllaridan (mos ravishda 15 daqiqagacha va 7 kungacha) hamda til, interfeys mavzusi va kirish huquqlari keshi uchun brauzerning mahalliy xotirasidan foydalanadi.

Sayt va Portalda veb-analitika xizmatlari va reklama cookie fayllari ishlatilmaydi. [Agar ulansa — boʻlimni toʻldiring.] Cookie fayllarini brauzer sozlamalarida oʻchirishingiz mumkin; xizmat cookie fayllarisiz Portalga kirib boʻlmaydi.

Biz Siyosatni yangilashimiz mumkin. Yangi tahrir ushbu sahifada eʼlon qilinadi va agar unda boshqacha koʻrsatilmagan boʻlsa, eʼlon qilingan sanadan boshlab kuchga kiradi. Muhim oʻzgarishlar haqida Portal foydalanuvchilarini e-mail orqali yoki tizimga kirishda xabardor qilamiz.

Shaxsiy maʼlumotlarni qayta ishlash masalalari boʻyicha: [e-mail], [telefon], [pochta manzili]. Masʼul shaxs: [F.I.Sh., lavozimi].