1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) [cassida.kz] сайтының (бұдан әрі — Сайт) пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, қорғау және беру тәртібі мен шарттарын, сондай-ақ дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қолданылатын шараларды айқындайды.

1.2. Дербес деректердің операторы — [cassida.kz] (бұдан әрі — Оператор). Егер Сайтта иеленуші/әкімші туралы қосымша деректемелер (атауы, БСН, мекенжайы) көрсетілсе, мұндай мәліметтер Операторды сәйкестендірудің бір бөлігі болып табылады.

1.3. Саясат Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, сондай-ақ дербес деректерді, ақпаратты, байланыс және электрондық қызметтерді реттейтін өзге де нормативтік құқықтық актілерге сәйкес әзірленді.

1.4. Сайтты пайдалану арқылы, оның ішінде беттерді қарау, нысандарды толтыру, өтініштер жолдау, өтінім/тапсырыс рәсімдеу, таралымға (рассылка) жазылу және өзге де өзара әрекет жасау кезінде пайдаланушы осы Саясатпен танысқанын және онда көрсетілген шарттармен келісетінін растайды. Заң бойынша айқын келісім қажет болатын жағдайларда (мысалы, маркетингтік таралымдар үшін) өңдеу тиісті келісім берілген кезде ғана жүзеге асырылады.

1.5. Саясат Сайтты пайдалану процесінде және/немесе Сайт арқылы рәсімделген шарттар мен өтінімдерді орындау кезінде Оператор пайдаланушы туралы ала алатын барлық ақпаратқа қолданылады. Саясат пайдаланушы Сайттан сілтеме арқылы өтуі мүмкін үшінші тұлғалардың сайттарында деректерді өңдеуді реттемейді.

2. Терминдер мен анықтамалар

2.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір субъектке қатысты немесе оны айқындауға мүмкіндік беретін мәліметтер.

2.2. Дербес деректер субъектісі — дербес деректері өңделетін жеке тұлға (Сайт пайдаланушысы).

2.3. Дербес деректерді өңдеу — дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою және құрту.

2.4. Дербес деректердің құпиялылығы — Оператордың және/немесе дербес деректерге қол жеткізген тұлғаның субъектінің келісімінсіз немесе өзге заңды негізсіз дербес деректерді таратуға жол бермеу міндеті.

2.5. Үшінші тұлғалар — Оператор және/немесе пайдаланушы болып табылмайтын, өңдеу мақсаттарына қол жеткізу үшін Оператор тартуы мүмкін тұлғалар (оның ішінде АТ-қызметтер жеткізушілері, курьерлік қызметтер, колл-орталықтар, төлем провайдерлері, аналитикалық сервистер) не заң бойынша деректер ұсынылуға тиіс тұлғалар.

3. Жиналуы мүмкін дербес деректер санаттары

3.1. Оператор Сайттағы пайдаланушы әрекеттеріне және қолданылатын сервистерге қарай деректердің келесі санаттарын жинауы мүмкін:

3.1.1. Идентификациялық және байланыс деректері: тегі, аты, әкесінің аты (болған жағдайда), телефон нөмірі, электрондық пошта мекенжайы, жеткізу мекенжайы (қала, көше, үй, пәтер/кеңсе), сондай-ақ пайдаланушы Сайт нысандарында көрсететін немесе өтініш жасау кезінде Операторға беретін өзге мәліметтер.

3.1.2. Тапсырыстарға/өтінімдерге және қызмет көрсетуге қатысты деректер: тауарлардың/қызметтердің атауы мен саны, құны, жеткізу туралы мәліметтер, байланысудың қалаулы тәсілі, қолдау қызметіне жүгінулердің мазмұны, коммуникация жазбалары (болған жағдайда және алдын ала хабарланған кезде), Сайтпен өзара әрекет тарихы.

3.1.3. Техникалық және желілік деректер: IP-мекенжай, браузер және құрылғы туралы мәліметтер (құрылғы түрі, моделі, ОЖ нұсқасы, тіл), құрылғы идентификаторлары, сессия деректері, қол жеткізу күні мен уақыты, қаралған беттердің URL-дары, өту көзі, беттердегі әрекеттер туралы мәліметтер (шерту, айналдыру, ұзақтығы), cookie файлдары және ұқсас технологиялар.

3.1.4. Пайдаланушы өз бастамасымен ұсынған деректер: хабарламалардан, тіркелген файлдардан, пікірлерден, түсіндірмелерден, сұраулардан алынған мәліметтер, оның ішінде үшінші тұлғалардың дербес деректерін қамтуы мүмкін (мұндай жағдайда пайдаланушы осындай деректерді Операторға беруге заңды негізі бар екенін растайды).

3.2. Оператор арнайы санаттағы дербес деректерді (мысалы, денсаулық туралы мәліметтер, биометриялық деректер, діни нанымдар және т.б.) сұратпайды және өңдемейді, егер бұл көрсетілетін қызметтердің сипатына байланысты тікелей талап етілмесе және заңда көзделмесе. Пайдаланушы мұндай мәліметтерді Сайтта орналастырмауға және оларды қажеттіліксіз Операторға жібермеуге міндеттенеді.

4. Дербес деректерді алу көздері

4.1. Дербес деректер мына көздерден алынуы мүмкін:

4.1.1. пайдаланушыдан тікелей — Сайт нысандарын толтырғанда, тапсырысты/өтінімді рәсімдегенде, тіркелгенде (бар болса), таралымға жазылғанда, чат/мессенджерлер/электрондық пошта/телефон арқылы жүгінгенде;

4.1.2. Сайтты пайдалану барысында автоматты түрде (техникалық деректер, cookie, сервер журналдары);

4.1.3. Оператордың серіктестерінен/контрагенттерінен — тапсырысты/шартты орындау үшін қажетті көлемде (мысалы, курьерлік қызметтер, төлем провайдерлері), заңды негіздер болған және Қазақстан Республикасының заңнамасы талаптары сақталған жағдайда.

5. Дербес деректерді өңдеу мақсаттары

5.1. Оператор дербес деректерді тек айқындалған, алдын ала мәлімделген және заңды мақсаттар үшін өңдейді, оның ішінде:

5.1.1. Сайт функционалын ұсыну, пайдаланушылардың сұраулары мен өтініштерін өңдеу;

5.1.2. тапсырыстарды/өтінімдерді рәсімдеу, растау, орындау және сүйемелдеу, оның ішінде жеткізу, қайтару, кепілдік қызмет көрсету және талап-арыз (претензиялық) жұмысы;

5.1.3. қолдау қызметіне жүгінген кезде пайдаланушыны сәйкестендіру, сервистің сапасын арттыру;

5.1.4. шоттар ұсыну, есеп айырысулар жүргізу, бухгалтерлік және бастапқы құжаттарды рәсімдеу (заң бойынша және шарттық міндеттемелерді орындау үшін қажетті көлемде);

5.1.5. тапсырысқа/қызметтерге байланысты ақпараттық хабарламаларды жіберу (мәртебелер, жеткізу туралы хабарламалар, шарттардың өзгеруі);

5.1.6. маркетингтік және жарнамалық материалдарды (оның ішінде таралымдарды) жіберу — пайдаланушының тиісті келісімі болған кезде ғана немесе Қазақстан Республикасының заңнамасында көзделген өзге заңды негіздер бойынша;

5.1.7. Сайтты пайдалану аналитикасы мен статистикасы, пайдаланушы тәжірибесін жақсарту, Сайттың дұрыс жұмыс істеуін қамтамасыз ету, тестілеу және өнімдерді дамыту;

5.1.8. қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу, Оператор мен пайдаланушылардың құқықтары мен заңды мүдделерін қорғау, дауларды реттеу;

5.1.9. Қазақстан Республикасының заңнамасы талаптарын сақтау, заңда көзделген жағдайларда және тәртіпте уәкілетті мемлекеттік органдардың сұрауларын орындау.

6. Дербес деректерді өңдеудің құқықтық негіздері

6.1. Дербес деректер мына құқықтық негіздер бойынша өңделеді (нақты жағдайға байланысты):

6.1.1. дербес деректер субъектісінің өңдеуге берген келісімі, оны алу фактісін растауға мүмкіндік беретін тәсілмен (мысалы, нысанда белгі қою, пайдаланушының еркін бірмәнді білдіретін әрекет жасау, не Сайт функционалы көздейтін өзге тетіктер);

6.1.2. пайдаланушымен шарт жасасу және/немесе оны орындау үшін, не пайдаланушының өтінімі бойынша әрекеттер жасау үшін өңдеудің қажеттілігі;

6.1.3. Оператордың Қазақстан Республикасының заңнамасында белгіленген міндеттерін орындауы (оның ішінде бухгалтерлік есеп, салықтық есеп, тұтынушылардың құқықтарын қорғау және өзге де қолданылатын салалар бойынша);

6.1.4. Оператордың заңды мүдделерін қорғау, мұндай өңдеу дербес деректер субъектісінің құқықтары мен бостандықтарын бұзбайтын және Қазақстан Республикасының заңнамасына сәйкес келетін жағдайда.

6.2. Өңдеудің негізі келісім болған жағдайларда пайдаланушы Қазақстан Республикасының заңнамасына және осы Саясатқа сәйкес келісімін қайтарып алуға құқылы; бұл ретте келісім қайтарылғанға дейін жүзеге асырылған өңдеу заңды болып саналады.

7. Өңдеу шарттары, дербес деректерге қол жеткізу және үшінші тұлғаларға беру

7.1. Дербес деректерге қол жеткізу тек өңдеу мақсаттарына қол жеткізу және қызметтік міндеттерді орындау үшін мұндай қол жеткізу қажет болатын Оператордың уәкілетті қызметкерлеріне/өкілдеріне беріледі.

7.2. Оператор дербес деректерді өңдеуді үшінші тұлғаларға (өңдеушілерге) шарт негізінде тапсыра алады, мұндай тұлғалар құпиялылық пен қауіпсіздік талаптарын сақтаған және деректерді тек Оператордың тапсырмасы бойынша өңдеген жағдайда.

7.3. Өңдеу мақсаттарына қол жеткізу үшін дербес деректер келесі санаттағы үшінші тұлғаларға (ең аз қажетті көлемде) ұсынылуы мүмкін:

7.3.1. АТ-инфрақұрылым және сервистер жеткізушілеріне (хостинг, бұлтты сервистер, техникалық қолдау, клиенттермен өзара қатынастарды басқару жүйелері, таралым сервистері) — Сайттың жұмыс істеуі және коммуникациялар үшін қажетті көлемде;

7.3.2. курьерлік және логистикалық ұйымдарға — тапсырыстарды жеткізу үшін;

7.3.3. төлем ұйымдарына және/немесе банктерге — төлемдерді қабылдау және өңдеу үшін (бұл ретте Оператор, әдетте, банк карталарының толық реквизиттерін алмайды және сақтамайды; төлем деректерін өңдеу тиісті төлем провайдерінің өз қағидалары мен қауіпсіздік стандарттарына сәйкес жүзеге асырылады);

7.3.4. пайдаланушының өтінімі бойынша қызметтер көрсетуге немесе жұмыстар орындауға қатысатын серіктестерге және мердігерлерге;

7.3.5. кеңесшілер мен кәсіби сарапшыларға (заңгерлер, аудиторлар) — Оператордың құқықтары мен заңды мүдделерін қорғау қажеттілігі болған кезде және құпиялылық сақталған жағдайда;

7.3.6. Қазақстан Республикасының уәкілетті мемлекеттік органдарына — заңда көзделген жағдайларда, заңды сұрау бойынша, құзырет шегінде және белгіленген рәсіммен.

7.4. Оператор дербес деректерді пайдаланушының жеке келісімінсіз жария таратпайды (жалпыға қолжетімді етпейді), егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе.

8. Дербес деректерді трансшекаралық беру

8.1. Жекелеген бағдарламалық құралдарды, коммуникациялық платформаларды және аналитикалық сервистерді пайдалануына байланысты дербес деректерді өңдеу Қазақстан Республикасынан тыс орналасқан серверлерде деректерді трансшекаралық беруді және/немесе сақтауды қамтуы мүмкін.

8.2. Мұндай жағдайларда Оператор дербес деректердің қорғалуын және Қазақстан Республикасының заңнамасы талаптарының сақталуын қамтамасыз ету үшін ақылға қонымды шаралар қабылдайды, оның ішінде тиісті қауіпсіздік шараларын қолданатын және құпиялылық бойынша шарттық міндеттемелері бар жеткізушілерді таңдау.

8.3. Пайдаланушы деректерді ұсына отырып және Сайтты пайдалана отырып, өңдеу мақсаттарына жету үшін қажетті көлемде дербес деректерді трансшекаралық беруге келіседі, егер мұндай беру Қазақстан Республикасының заңнамасымен тыйым салынбаған және/немесе белгіленген талаптарды сақтай отырып жүзеге асырылса.

9. Дербес деректерді сақтау, сақтау орны және мерзімдері

9.1. Дербес деректер дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, өңдеу мақсаттары талап ететін мерзімнен ұзақ емес сақталады, егер Қазақстан Республикасының заңнамасында немесе пайдаланушымен жасалған шартта өзге сақтау мерзімі белгіленбесе.

9.2. Сақтау мынадай түрде жүзеге асырылуы мүмкін:

9.2.1. Оператордың және/немесе уәкілетті өңдеушілердің ақпараттық жүйелерінде (оның ішінде хостинг-провайдердің серверлерінде, CRM және өзге жүйелерде);

9.2.2. материалдық жеткізгіштерде (құжаттарды рәсімдеу қажет болған жағдайда), қолжетімділігі шектелген режимді сақтай отырып.

9.3. Сақтау мерзімдерінің бағдарлы көрсеткіштері (заңда немесе шартта өзгеше көзделмесе):

9.3.1. тапсырыстар/өтінімдер және хат-хабар деректері — міндеттемелерді орындау мерзімі ішінде және арыз-шағымдарды, қайтаруларды, кепілдікті және Оператордың құқықтарын қорғауды қамтамасыз ету үшін қажетті кейінгі кезеңде, бірақ тиісті құжаттар бойынша заңнамада белгіленген мерзімдерден кем емес;

9.3.2. бухгалтерлік және бастапқы құжаттар — Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде;

9.3.3. маркетингтік таралымдар үшін деректер — келісім қайтарылғанға дейін немесе өңдеу мақсаты өзектілігін жоғалтқанға дейін;

9.3.4. техникалық деректер және оқиғалар журналдары — қауіпсіздікті және Сайттың дұрыс жұмысын қамтамасыз ету үшін қажетті ақылға қонымды мерзімдерде (әдетте бірнеше айдан 3 жылға дейін, деректер түрі мен өңдеу мақсаттарына байланысты), егер заң немесе инциденттерді тергеп-тексеру өзгеше талап етпесе.

9.4. Өңдеу мақсаттарына қол жеткізілгенде, келісім қайтарылғанда (өңдеу келісімге негізделген болса) не сақтауға өзге заңды негіздер болмаған кезде дербес деректер Қазақстан Республикасының заңнамасына және Оператордың ішкі регламенттеріне сәйкес жойылуға немесе иесіздендірілуге жатады.

10. Дербес деректерді қорғау шаралары

10.1. Оператор дербес деректерді құқыққа қайшы немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде, бірақ онымен шектелмей:

10.1.1. қол жеткізу құқықтарын шектеу, «қажетті және жеткілікті» қол жеткізу қағидатын қолдану;

10.1.2. ақпаратты қорғау құралдарын, вирусқа қарсы қорғауды, қауіпсіздік оқиғаларын мониторингтеу мен журналдауды қолдану;

10.1.3. техникалық мүмкіндік болған жағдайда деректерді берудің қорғалған арналарын пайдалану (мысалы, HTTPS);

10.1.4. резервтік көшіру (қажет болғанда), тұтастық пен қолжетімділікті бақылау;

10.1.5. ішкі саясаттар және қызметкерлерді оқыту, құпиялылық міндеттемелері;

10.1.6. тәуекелдерді бағалау және инциденттердің алдын алу бойынша шаралар қабылдау.

10.2. Сонымен қатар пайдаланушы Интернет арқылы деректерді беру және электрондық түрде сақтау тәсілдерінің ешқайсысы абсолютті қауіпсіз бола алмайтынын түсінеді. Оператор тәуекелдерді төмендету бойынша шаралар қабылдайды, алайда толық қауіпсіздікке кепілдік бере алмайды.

11. Пайдаланушының (дербес деректер субъектісінің) құқықтары

11.1. Пайдаланушы дербес деректер субъектісі ретінде Қазақстан Республикасының заңнамасында көзделген құқықтарын іске асыруға құқылы, оның ішінде (қолданылатын жағдайларда):

11.1.1. Операторда пайдаланушының дербес деректерінің бар-жоғы туралы, сондай-ақ өңдеу мақсаттары, негіздері, құрамы және тәсілдері туралы ақпарат алуға;

11.1.2. дербес деректер толық емес, ескірген, дәл емес болған жағдайда оларды нақтылауды (жаңартуды, өзгертуді) талап етуге;

11.1.3. Қазақстан Республикасының заңнамасында көзделген негіздер болған кезде дербес деректерді бұғаттауды немесе жоюды талап етуге (атап айтқанда, деректер заңсыз өңделсе немесе өңдеу мақсатына қол жеткізілсе және сақтауға өзге заңды негіздер болмаса);

11.1.4. дербес деректерді өңдеуге берілген келісімді қайтарып алуға (өңдеу келісімге негізделген кезде) (бұл ретте келісімді қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді және шартты орындау және/немесе заң талаптарын сақтау үшін қажетті өңдеуді тоқтатпайды);

11.1.5. заңнамада көзделген жағдайларда және тәртіпте өңдеуге қарсылық білдіруге;

11.1.6. өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде Операторға, сондай-ақ Қазақстан Республикасының заңнамасында белгіленген тәртіппен уәкілетті органдарға және/немесе сотқа жүгінуге.

11.2. Құқықтарын іске асыру үшін пайдаланушы осы Саясаттың 14-бөлімінде көрсетілген тәсілдермен Операторға өтініш жолдайды. Оператор деректерге заңсыз қол жеткізудің алдын алу мақсатында пайдаланушыны сәйкестендіру және дербес деректердің өтініш берушіге тиесілігін растау үшін қажетті мәліметтерді сұратуға құқылы.

11.3. Өтінішке жауап Қазақстан Республикасының заңнамасында белгіленген мерзімдер мен тәртіпте, ал нақты мерзім белгіленбеген жағдайда — сұраудың күрделілігі мен талаптардың заңдылығын ескере отырып ақылға қонымды мерзімде беріледі.

12. Cookie файлдары, ұқсас технологиялар және аналитикалық сервистер

12.1. Сайт жұмысқа қабілеттілікті қамтамасыз ету, пайдаланудың ыңғайлылығын арттыру, жекелендіру, статистика және аналитика, сондай-ақ қауіпсіздікті қамтамасыз ету үшін cookie файлдарын және ұқсас технологияларды (мысалы, пиксельдер, тегтер) пайдаланады.

12.2. Cookie — пайдаланушы құрылғысында сақталатын, браузерді/құрылғыны тануға, баптаулар мен қалауларды сақтауға, сондай-ақ статистиканы жинауға мүмкіндік беретін шағын деректер фрагменттері.

12.3. Сайтта cookie файлдарының келесі түрлері қолданылуы мүмкін:

12.3.1. қатаң қажет (техникалық) — Сайттың жұмысын және оның негізгі мүмкіндіктерін қамтамасыз етеді;

12.3.2. функционалдық — пайдаланушы таңдауларын (мысалы, тіл, өңір) есте сақтайды, ыңғайлылықты арттырады;

12.3.3. аналитикалық/статистикалық — пайдаланушылардың Сайтпен қалай өзара әрекет ететінін, қандай бөлімдер сұранысқа ие екенін түсінуге, қателерді анықтауға көмектеседі;

12.3.4. маркетингтік (қолданылатын болса) — тиісті құқықтық негіздер болған кезде өзекті ұсыныстарды көрсету және жарнаманың тиімділігін бағалау үшін пайдаланылады.

12.4. Сайт Google Analytics немесе ұқсас құралдарды қоса алғанда, аналитикалық сервистерді пайдалана алады. Мұндай сервистер техникалық және статистикалық деректерді (оның ішінде IP-мекенжай, cookie идентификаторлары, Сайтпен өзара әрекет туралы мәліметтер) жинауы және оларды тиісті жеткізушілердің саясаттарына сәйкес өңдеуі мүмкін.

12.5. Пайдаланушы cookie файлдарын браузер баптаулары арқылы басқара алады (рұқсат беру, шектеу немесе жою). Cookie файлдарын өшіру немесе жою Сайттың жекелеген функцияларының дұрыс жұмыс істемеуіне әкелуі мүмкін. Егер Сайтта cookie бойынша келісімді басқару баннері/панелі қолданылса, пайдаланушы қалауларын осындай интерфейс арқылы да баптай алады (болған жағдайда).

12.6. Үшінші тарап сервистерін (кірістірілген карталар, бейнеплеерлер, виджеттер, әлеуметтік желі батырмалары, мессенджерлер) пайдаланған кезде тиісті жеткізушілер өз cookie файлдарын орнатуы және деректерді өз саясаттарына сәйкес жинауы мүмкін. Оператор пайдаланушыға осындай үшінші тұлғалардың құпиялылық саясаттарымен танысуды ұсынады.

13. Кәмелетке толмағандардың дербес деректерін өңдеу

13.1. Сайт Қазақстан Республикасының заңнамасына сәйкес қажетті әрекет қабілеттілігі бар тұлғалардың пайдалануына арналған.

13.2. Оператор заңды өкілдерінің келісімінсіз кәмелетке толмағандардың дербес деректерін мақсатты түрде жинауды жүзеге асырмайды. Тиісті келісімсіз кәмелетке толмаған тұлға деректерді ұсынғаны анықталған жағдайда, Оператор заңды негіздер болғанда және сәйкестендіру мүмкіндігі болғанда мұндай деректерді жою бойынша шаралар қабылдауға құқылы.

14. Байланыс деректері және өтініш беру тәртібі

14.1. Дербес деректерді өңдеуге, дербес деректер субъектісінің құқықтарын іске асыруға, келісімді қайтарып алуға, деректерді нақтылауға, сондай-ақ қауіпсіздік пен құпиялылық мәселелеріне қатысты пайдаланушы Операторға төмендегі тәсілдермен жүгіне алады:

14.1.1. [cassida.kz] Сайтындағы «Байланыс» бөлімінде көрсетілген байланыс деректері арқылы (телефон, электрондық пошта, орналасқан мекенжай — болған жағдайда);

14.1.2. Сайтта көрсетілген Оператордың деректемелері бойынша жазбаша өтініш жолдау арқылы.

14.2. Өтінішті пайдаланушыны сәйкестендіруге мүмкіндік беретін және сұраудың мәнін сипаттайтын түрде ресімдеу ұсынылады (қандай деректер, қандай әрекеттер қажет, қай кезең үшін).

14.3. Маркетингтік таралымдарға келісімді қайтарып алу үшін пайдаланушы электрондық хабарламадағы «жазылымнан бас тарту» (болған жағдайда) функционалын пайдалана алады немесе Операторға тиісті сұрау жібере алады.

15. Өзге құжаттарға және келісімдерге сілтемелер

15.1. Жекелеген операциялар үшін жеке келісім немесе өзге шарттар қажет болған жағдайларда, Сайтта төмендегілерді қоса алғанда, бірақ онымен шектелмей, қосымша құжаттар орналастырылуы немесе ұсынылуы мүмкін:

15.1.1. Дербес деректерді өңдеуге келісім (оның ішінде маркетингтік таралымдарға);

15.1.2. Пайдаланушы келісімі/Жария оферта (қолданылатын болса);

15.1.3. Cookie файлдарын пайдалану саясаты (егер бөлек құжат ретінде рәсімделсе);

15.1.4. Қайтару/айырбастау қағидалары, жеткізу және төлеу шарттары (қолданылатын болса).

15.2. Осы Саясат пен көрсетілген құжаттар арасында қайшылық болған жағдайда, Қазақстан Республикасының заңнамасының талаптары мен реттеудің мәні өзгеше талап етпесе, пайдаланушының дербес деректерін қорғаудың жоғарырақ деңгейін қамтамасыз ететін ережелер қолданылады.

16. Саясатқа өзгерістер енгізу

16.1. Оператор Сайт функционалы, қолданылатын бизнес-процестер, заңнама талаптары және/немесе деректерді өңдеу тәжірибелері өзгерген кезде осы Саясатты біржақты тәртіппен өзгертуге және/немесе толықтыруға құқылы.

16.2. Саясаттың жаңа редакциясы, егер жаңа редакция мәтінінде өзгеше көрсетілмесе, Сайтта орналастырылған сәттен бастап күшіне енеді. Пайдаланушыға Саясаттың өзекті нұсқасын тұрақты түрде қарап отыру ұсынылады.

16.3. Егер өзгерістер дербес деректерді өңдеудің елеулі шарттарына әсер етсе және/немесе қосымша келісім алуды талап етсе, Оператор Қазақстан Республикасының заңнамасында және Сайт функционалында көзделген тәсілдермен мұндай келісімді алуды қамтамасыз етеді.

17. Қорытынды ережелер

17.1. Осы Саясат жаңа редакциямен алмастырылғанға дейін мерзімсіз қолданылады.

17.2. Саясаттың жекелеген ережесінің жарамсыз деп танылуы қалған ережелердің жарамсыздығына әкеп соқпайды.

17.3. Осы Саясатпен реттелмеген бөлігінде Оператор Қазақстан Республикасының заңнамасын басшылыққа алады.

17.4. Саясаттың өзекті нұсқасы [cassida.kz] Сайтында орналастырылады.