Оператор: Carryo Group Limited (АХҚО-ның жеке компаниясы), БСН 260640901980. Нұсқасы: 2026-08-v1 · Күшіне ену күні: 2026 жылғы 1 тамыз Осы құжат Carryo заңдық құжаттарының бірыңғай топтамасына кіреді және олармен бірге түсіндіріледі. Осы құжат орыс және қазақ тілдерінде жасалды; екі нұсқаның да заңдық күші бірдей. Нұсқалар арасында алшақтық болған жағдайда, олар Қазақстан Республикасы заңнамасының императивтік талаптарын ескере отырып бірге түсіндіріледі, ал Carryo анықталған алшақтықты негізсіз кідіріссіз жояды.
1. ЖАЛПЫ ЕРЕЖЕЛЕР
Осы Құпиялылық саясаты («Саясат») Carryo платформасы пайдаланушыларының дербес деректерін («Carryo», «біз», «бізді», «біздің») жинау, пайдалану, сақтау, беру және қорғау тәртібін айқындайды.
Саясат https://carryo.kz веб-сайтының, мобильді қосымшалардың, сервистердің және Carryo-ның өзге де цифрлық шешімдерінің барлық пайдаланушыларына қолданылады.
Осы Саясат Carryo заңдық құжаттарының бірыңғай топтамасының бір бөлігі болып табылады және мынадай құжаттармен бірге түсіндірілуі тиіс:
- Carryo пайдалану шарттары;
- Жеке басын және биометриялық деректерді тексеру саясаты;
- Дербес және биометриялық деректерді өңдеуге келісім;
- Қауіпсіздік және дауларды шешу саясаты (Trust & Safety Policy);
- Тасымалдау қағидалары және тыйым салынған заттар тізбесі;
- Disclaimer & Limitation of Liability;
- Carryo-ның өзге құжаттары.
Платформаны пайдалана отырып, Пайдаланушы осы Саясатпен танысқанын растайды және өз дербес деректерінің осы құжатта баяндалған талаптармен өңделуіне келіседі.
2. АНЫҚТАМАЛАР
Carryo Сәлемдемелерді Жолсеріктер арқылы жеткізуді ұйымдастыру үшін Пайдаланушылар арасындағы өзара іс-қимылды қамтамасыз ететін онлайн-платформа (маркетплейс).
Платформа carryo.kz веб-сайты, мобильді қосымшалар және олар бар болған жағдайда бағдарламалық интерфейстер (API), бағдарламалық жасақтама, сервистер және Carryo-ның өзге де цифрлық шешімдері.
Пайдаланушы Платформада тіркелген кез келген жеке тұлға.
Жөнелтуші Жеткізу үшін Сәлемдемені орналастыратын Пайдаланушы.
Жолсерік Сапарды орналастыратын және Сәлемдемені тасымалдауға қабылдайтын Пайдаланушы.
Алушы Сәлемдеме кімге арналса, сол тұлға. Алушы Платформаның тіркелген Пайдаланушысы болып табылмайды.
Сәлемдеме Carryo құжаттарына сәйкес тасымалдауға рұқсат етілген құжаттар, жеке заттар, сыйлықтар және басқа да заттар.
Мәміле Белгілі бір Сәлемдемені жеткізуге қатысты Жөнелтуші мен Жолсерік арасындағы келісім.
Тексеру Құжаттарды тексеру, бет бейнесін салыстыру және тірі болуды тексеру арқылы мамандандырылған сыртқы жеткізуші (Didit) жүргізетін Пайдаланушының жеке басын растау рәсімі.
Дербес деректер Белгілі бір не айқындалатын жеке тұлғаға тікелей немесе жанама қатысты кез келген ақпарат.
Биометриялық деректер Бет фотосуреті, селфи, беттің бейнежазбасы және Пайдаланушының жеке басын растау үшін пайдаланылатын өзге деректер. Биометриялық деректерді Didit жеткізушісі өңдейді; Carryo мұндай деректерді өз инфрақұрылымында сақтамайды (5 және 10-бөлімдерді қараңыз).
Дербес деректерді өңдеу Дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, соның ішінде жинау, жазу, сақтау, жүйелеу, пайдалану, беру, бұғаттау, өшіру немесе жою.
Didit Тексеруді жүргізу кезінде дербес деректерді өңдеуші ретінде әрекет ететін жеке басын тексеру қызметтерінің сыртқы мамандандырылған жеткізушісі (10-бөлімді қараңыз).
3. БІЗ ҚАНДАЙ ДЕРЕКТЕРДІ ЖИНАЙМЫЗ
3.1 Сәйкестендіру деректері
Тексеру мақсатында жеке басын куәландыратын құжатты тексеруді Didit жеткізушісі орындайды, ол құжат кескінін және одан алынатын мәліметтерді өңдеуші ретінде өңдейді (10-бөлімді қараңыз). Carryo Қазақстан Республикасындағы өз инфрақұрылымында құжаттардың кескіндерін, сақтамайды жеке сәйкестендіру нөмірін (ЖСН), туған күнін, паспорт немесе жеке куәлік нөмірін, азаматтығын, сондай-ақ құжаттағы есімді.
Carryo өз инфрақұрылымында тек мыналарды сақтайды:
- Пайдаланушы тіркелу кезінде дербес көрсеткен есімді;
- Тексеру сессиясының идентификаторын, оның мәртебесін және тексеру күнін.
3.2 Байланыс деректері
Біз мыналарды жинауымыз мүмкін:
- ұялы телефон нөмірін;
- электрондық пошта мекенжайын;
- Пайдаланушымен байланысу тәсілдері туралы мәліметтерді;
- қолдау қызметімен өзара іс-қимыл туралы ақпаратты.
3.3 Аккаунт деректері
Біз мыналарды жинауымыз мүмкін:
- Пайдаланушының идентификаторын;
- тіркелген күнін;
- аккаунт мәртебесін;
- аккаунт баптауларын (оның ішінде таңдалған тілдерді, қаланы);
- берілген келісімдер туралы жазбаларды (құжат нұсқасын, күнін және IP-мекенжайын көрсете отырып);
- есептік жазбаны өзгерту туралы қызметтік жазбаларды.
3.4 Биометриялық деректер
Биометриялық деректерді (бет фотосуреті, селфи, беттің бейнежазбасы, кескіндерді салыстыру нәтижелері және тірі болуды тексеру нәтижелері) Тексеруден өту кезінде тек Didit жеткізушісі өңдейді. Carryo мұндай деректерді қабылдамайды және сақтамайды; Carryo инфрақұрылымына жеткізушіден тек сессия идентификаторы мен тексеру мәртебесі түседі.
Биометриялық деректерді өңдеу тәртібі жеке басын және биометриялық деректерді тексеру саясатымен, сондай-ақ осы Саясаттың 5 және 10-бөлімдерімен қосымша реттеледі.
3.5 Сапарлар мен сәлемдемелер туралы деректер
Біз мыналарды жинауымыз мүмкін:
- Сапарлар туралы мәліметтерді (жөнелту күні мен уақыты, жөнелту пункті, тағайындалу пункті, сыйымдылығы, шарттары);
- Сәлемдемелер туралы мәліметтерді және ішіндегісінің сипаттамаларын;
- Сәлемдемелердің фотосуреттерін;
- Жолсеріктердің электрондық билеттерін (жолаушының дербес деректерін қамтуы мүмкін);
- Мәмілелердің тарихы мен мәртебесін.
3.6 Қауіпсіздік деректері
Біз мыналарды жинауымыз мүмкін:
- қауіпсіздік тексерулерінің нәтижелерін;
- күдікті белсенділік туралы мәліметтерді;
- шағымдар мен өтініштердің тарихын;
- қолжетімділікті шектеу туралы деректерді;
- Carryo құжаттарын бұзу туралы ақпаратты;
- оқиғаларды тергеп-тексеру туралы ақпаратты.
3.7 Техникалық деректер
Техникалық деректерден Carryo іс жүзінде IP-мекенжайды (берілген келісімдер туралы жазбаларда және әрекеттер журналында), сондай-ақ Платформаның жұмысы мен қауіпсіздігі үшін қажетті техникалық оқиғалар мен қателерді тіркейді.
Құрылғы түрі, операциялық жүйе, браузер түрі, құрылғы идентификаторлары, қосылым туралы мәліметтер, нақты геолокация сияқты өзге техникалық деректерді Carryo қазіргі уақытта жүйелі түрде жинамайды. Carryo үшінші тараптың талдамалық немесе жарнамалық жүйелерін қолданбайды. Carryo бұдан әрі қауіпсіздік және сервисті жақсарту мақсатында осындай деректерді жинауды енгізуге құқылы; болашақта талдамалық құралдар енгізілген кезде, оларды пайдалану осы Саясатты жаңартып, Пайдаланушыларды осы Саясатта көзделген тәртіппен хабардар ете отырып, жеке құқықтық негізде жүзеге асырылады.
3.8 Бағалар мен пікірлер туралы деректер
Мәміле аяқталғаннан кейін Пайдаланушылар бір-біріне бағалар мен пікірлер қалдыруға құқылы. Carryo бағаларды, пікірлерді және Мәмілелер тарихын, шағымдар мен тексеру нәтижелерін ескере отырып есептелетін аккаунттың сенімділік көрсеткішін (рейтингін) өңдейді. Пікірлерде қорлау, қоқан-лоқы, жала жабу, үшінші тұлғалардың дербес деректері немесе заңсыз контент болмауға тиіс; Carryo осы талаптарды бұзатын пікірлерді жоюға құқылы.
3.9 Алушының деректері
Жеткізуді ұйымдастыру үшін Жөнелтуші Алушының аты мен телефон нөмірін көрсетеді. Carryo Алушының деректерін тек «аты және телефон нөмірі» көлемінде, жалғыз мақсатта — нақты жеткізуді ұйымдастыру және аяқтау үшін, Оператордың заңды мүддесі және тиісті жеткізуді орындау қажеттігі негізінде, деректерді азайту қағидатын сақтай отырып (ЖСН-сіз, бейіндеусіз және маркетингсіз) өңдейді. Оператор (Жөнелтуші емес) Алушыны оның деректерін өңдеу туралы Мәміле жасалған кезде SMS-хабарлама арқылы дербес хабардар етеді; онда Оператор, жүгінудің себебі мен мақсаты, сақтау мерзімі және өңдеуге қарсылық білдіру/деректерді жою тәсілі туралы мәліметтер қамтылады. Алушының деректері қысқа мерзім сақталады және Мәміле аяқталғаннан кейін автоматты түрде жойылады. Алушы info@carryo.kz мекенжайына жүгініп, өңдеуге қарсылық білдіруге және өз деректерін жоюды талап етуге құқылы.
4. ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
Біз дербес деректерді мынадай мақсаттар үшін пайдалануымыз мүмкін:
- аккаунтты тіркеу және оған қызмет көрсету;
- Пайдаланушыларды сәйкестендіру;
- Тексеруді жүргізу;
- Жөнелтушілер мен Жолсеріктер арасындағы Мәмілелерді ұйымдастыру;
- Платформаның жұмысын қамтамасыз ету;
- пайдаланушыларды қолдау;
- шағымдар мен өтініштерді өңдеу;
- алаяқтықтың алдын алу;
- Платформаның қауіпсіздігін қамтамасыз ету;
- Carryo қағидаларын бұзушылықтарды анықтау;
- заңнама талаптарын орындау;
- дауларды шешу;
- Carryo сервистерінің сапасын жақсарту.
5. БИОМЕТРИЯЛЫҚ ДЕРЕКТЕРДІ ӨҢДЕУ
Тексеру кезінде Пайдаланушының жеке басын растау үшін биометриялық деректер өңделеді. Мұндай өңдеуді дербес деректерді өңдеуші ретінде әрекет ететін сыртқы мамандандырылған Didit жеткізушісі жүзеге асырады; Carryo оператор ретінде әрекет етеді. Жеке басын тексеру, бет кескінін салыстыру, тірі болуды тексеру және трансшекаралық беру шарттары осы Саясаттың 10-бөлімінде және жеке басын және биометриялық деректерді тексеру саясатында баяндалған.
Биометриялық деректерге мыналар кіруі мүмкін:
- бет фотосуреттері;
- селфи;
- беттің бейнежазбалары;
- бет кескіндерін салыстыру нәтижелері;
- тірі болуды тексеру нәтижелері (liveness check).
Биометриялық деректер тек мына мақсаттарда пайдаланылады:
- жеке басты растау;
- алаяқтықтың алдын алу;
- пайдаланушылардың қауіпсіздігін қамтамасыз ету;
- заңнама талаптарын сақтау;
- Carryo мен Пайдаланушылардың заңды мүдделерін қорғау.
Биометриялық деректер жарнама, маркетинг, Пайдаланушыларды автоматтандырылған бейіндеу немесе үшінші тұлғаларға сату үшін пайдаланылмайды.
Carryo биометриялық деректерді өз инфрақұрылымында сақтамайды.
6. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ
Carryo дербес деректерді мынадай құқықтық негіздерде өңдейді:
- Пайдаланушының келісімі;
- Пайдаланушы алдындағы шарттық міндеттемелерді орындау қажеттігі;
- Пайдаланушының құқықтары мен бостандықтарына қайшы келмейтін Carryo-ның заңды мүдделері;
- заңнама талаптарын сақтау;
- Платформаның және Пайдаланушылардың қауіпсіздігін қамтамасыз ету қажеттігі.
Тексеру кезінде биометриялық деректерді өңдеу, сондай-ақ Тексеру мақсатында деректерді трансшекаралық беру Пайдаланушының бөлек және айқын келісімі негізінде, заңды мүдде негізінде емес, жүзеге асырылады.
Қолданылатын деректерді қорғау режимі. Оператор — Carryo Group Limited — АХҚО-ның жеке компаниясы. Дербес деректерді өңдеу AIFC Data Protection Regulations 2017 және AIFC Data Protection Rules No. 1 of 2018 актілерімен (2025 жылғы 1 сәуірден бастап қолданыстағы өзгерістерімен), сондай-ақ Қазақстан Республикасының заңнамасымен, соның ішінде тиісті өңдеу күніне қолданыстағы редакциядағы «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңымен реттеледі. Әрбір режим өз қолданылу аясының шегінде қолданылады. Осы Саясаттағы ешнәрсе Пайдаланушының Қазақстан Республикасы заңнамасы бойынша императивтік құқықтарын және Оператордың міндеттерін шектемейді. Талаптар бір мезгілде қолданылған кезде Оператор әрбір қолданылатын міндетті талапты сақтайды; нормалар коллизиясы мәселелері қолданылатын құқыққа сәйкес шешіледі. Қадағалауды AIFC Commissioner of Data Protection және Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті мемлекеттік органы жүзеге асырады. Пайдаланушы сот арқылы қорғалу құқығына нұқсан келтірместен, кез келген құзыретті органға жүгінуге құқылы.
Жауапты тұлға және Data Protection Officer. Оператор Қазақстан Республикасының заңнамасына сәйкес дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны, сондай-ақ АХҚО актілерінде көзделген жағдайларда Data Protection Officer (DPO) тағайындауды қамтамасыз етеді. Осы функцияларды бір тұлға тек резиденттікке, тәуелсіздікке, біліктілікке, ресурстарға және мүдделер қақтығысының болмауына қойылатын қолданылатын талаптар сақталған кезде ғана қоса атқара алады. Дербес деректерді қорғау мәселелері бойынша байланыс: info@carryo.kz.
7. МӘМІЛЕГЕ ҚАТЫСУШЫЛАР АРАСЫНДА АҚПАРАТ БЕРУ
Жеткізуді ұйымдастыру үшін Carryo Мәмілеге қатысушыларға бір-бірі туралы шектеулі көлемде ақпарат бере алады.
Мұндай ақпарат мыналарды қамтуы мүмкін:
- Пайдаланушының аты;
- профиль фотосуретін;
- Тексеру мәртебесін;
- байланыс деректерін — тек Мәміле расталғаннан кейін;
- нақты Мәмілені орындау үшін объективті қажетті өзге ақпаратты.
Пайдаланушының бағалары, пікірлері және сенімділік көрсеткіші (рейтингі) Мәмілеге қатысушыларға оны жасасу және орындау туралы шешім қабылдау үшін қажетті көлемде көрсетілуі мүмкін.
Carryo тиісті Мәмілені орындау үшін объективті қажетті мәліметтерді ғана береді. Нақты мекенжайлар, жарияланған құны, Сәлемдемені тапсыру фотосуреттері және чат тіркемелері көпшілікке жария етілмейді.
8. ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ
Carryo Пайдаланушылардың дербес деректерін сатпайды.
Біз деректерді мынадай тұлғалар санаттарына бере аламыз:
Қызметтерді жеткізушілер
- сәйкестендіру және тексеру қызметтерін жеткізушіге (Didit);
- SMS-провайдерлерге;
- бұлтты және хостинг-провайдерлерге (оның ішінде PS Cloud сақтау орнының жеткізушісіне, ps.kz);
- қауіпсіздік жүйелерін жеткізушілерге;
- техникалық қолдау мердігерлеріне.
Кәсіби консультанттар
- аудиторларға;
- заңгерлерге;
- ақпараттық қауіпсіздік жөніндегі консультанттарға.
Деректерді беру тек тиісті функцияларды орындау үшін қажетті көлемде және дербес деректерді қорғау жөніндегі міндеттемелерді көздейтін шарттар негізінде жүзеге асырылады.
9. МЕМЛЕКЕТТІК ОРГАНДАРДЫҢ СҰРАТУЛАРЫ
Carryo Пайдаланушылардың дербес деректерін мына тұлғаларға ашып көрсетуге құқылы:
- құқық қорғау органдарына;
- соттарға;
- прокуратура органдарына;
- мемлекеттік органдарға;
- АХҚО Сотына;
- Халықаралық төрелік орталығына (IAC);
- өзге уәкілетті ұйымдарға,
егер мұндай ашып көрсету заңнамада, сот актісінде не құзыретті органның заңды сұратуында талап етілсе.
10. ТЕКСЕРУ ЖӘНЕ ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ
Тексеру және трансшекаралық беру. Жеке басты тексеруді, бет кескінін салыстыруды және тірі болуды тексеруді сыртқы мамандандырылған жеткізуші — Didit Identity, Inc. компаниясы (АҚШ-тың Делавэр штатында тіркелген заңды тұлға) жүзеге асырады; компания Didit (didit.me) сервисін пайдаланады; әдепкі бойынша тексеру деректерін өңдеу мен сақтау Еуропалық одақ аумағында (ЕО-дағы AWS серверлері) Didit-тің еуропалық бөлімшесі — Didit Identity Spain, S.L. (Испания) арқылы жүзеге асырылады. Жеткізушінің деректемелері Didit-пен жасалған қол қойылған шарт/DPA бойынша нақтылануға тиіс. Осы мақсаттарда Didit дербес деректерді өңдеуші, ал Carryo — оператор. Тексеруден өткен кезде жеке басын куәландыратын құжаттың кескіні, селфи, бейнежазба және тірі болуды тексеру деректері Қазақстан Республикасынан тыс жерде Didit-ке беріледі және Didit тарапынан өңделеді. Didit жеке басын куәландыратын құжатты және биометриялық деректерді Еуропалық одақ аумағындағы серверлерде дербес жинайды, өңдейді және сақтайды; Carryo құжаттардың өзін де, биометриялық деректерді де алмайды және сақтамайды, ал Қазақстан Республикасындағы өз инфрақұрылымында (PS Cloud, ps.kz бұлтты сақтау орнында) тек тексеру сессиясының идентификаторын, оның мәртебесін және күнін сақтайды. Didit тарапындағы биометриялық деректерді сақтау мерзімі тексеру сәтінен бастап 1 (бір) жылды құрайды, одан кейін мұндай деректер Didit тарапынан автоматты және қайтарымсыз жойылады.
Тексеру үшін қажетті деректерді беру дербес деректерді трансшекаралық беру болып табылады. Қазақстан Республикасы заңнамасының мақсаттары үшін мұндай берудің құқықтық негізі «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының 16-бабы 3-тармағына сәйкес Пайдаланушының бөлек, ерікті және хабардар етілген келісімі болып табылады. АХҚО актілерінің мақсаттары үшін нақты юрисдикция мен алушыға қатысты AIFC Data Protection Regulations 2017 көздеген негіз қолданылады. Деректерді өңдеу туралы шарт (DPA), сондай-ақ техникалық және ұйымдастырушылық шаралар қорғау кепілдіктері болып табылады және деректерді трансшекаралық берудің дербес құқықтық негізін алмастырмайды. Пайдаланушы келісімін қайтарып алуға құқылы; жеке басын тексеруден өтпей, сервисті ұсыну мүмкін емес.
Сақтауды оқшаулау. Пайдаланушылар жүктеген Сәлемдемелердің фотосуреттері, электрондық билеттер (жолаушының дербес деректерін қамтитын) және аватарлар Қазақстан Республикасы аумағында орналасқан PS Cloud (ps.kz) сақтау орнында сақталады. Бұл ретте Тексеру мақсаттарында өңделетін деректер (жеке басын куәландыратын құжаттар мен биометриялық деректер) жоғарыда көрсетілгендей Қазақстан Республикасынан тыс жерде Didit жеткізушісі тарапынан өңделеді. Қазақстан Республикасы резиденттерінің барлық деректері тек Қазақстан Республикасы аумағында сақталады деген тұжырым Тексеру деректеріне қолданылмайды.
11. COOKIE ФАЙЛДАРЫ ЖӘНЕ БАҚЫЛАУ ТЕХНОЛОГИЯЛАРЫ
Carryo cookie файлдарын және ұқсас технологияларды мына мақсаттарда пайдаланады:
- Платформаның жұмысын қамтамасыз ету;
- Пайдаланушыларды аутентификациялау;
- пайдаланушы баптауларын сақтау;
- қауіпсіздікті қамтамасыз ету.
Carryo тек қатаң қажетті (техникалық) және функционалдық cookie файлдарын пайдаланады: аутентификациялау мен сессияны қолдау үшін (carryo_at, carryo_rt) және интерфейстің таңдалған тілін сақтау үшін (carryo_locale). Талдамалық, маркетингтік және жарнамалық cookie файлдары пайдаланылмайды, осыған байланысты cookie пайдалануға жеке келісім талап етілмейді. Болашақта міндетті емес cookie файлдары енгізілген кезде келісім алу тетігі іске асырылады.
Пайдаланушы өз браузерінің параметрлері арқылы cookie баптауларын өзгертуге құқылы.
12. АВТОМАТТАНДЫРЫЛҒАН ТЕКСЕРУЛЕР ЖӘНЕ АЛАЯҚТЫҚҚА ҚАРСЫ ЖҮЙЕЛЕР
Автоматтандырылған тексерулер. Carryo алаяқтық пен бұзушылықтарды анықтаудың автоматтандырылған құралдарын қолдана алады. Егер автоматтандырылған тексеру қолжетімділікті шектеуге әкелсе, Пайдаланушы Carryo-ның уәкілетті қызметкерінен шешімді қайта қарауды сұратуға құқылы; Carryo олардың тиімділігін төмендететін көлемде қауіпсіздік алгоритмдерінің егжей-тегжейін ашпайды.
Мұндай өңдеу мүмкіндіктері бұдан әрі кеңейтілуі мүмкін; елеулі өзгерістер туралы Пайдаланушылар осы Саясатта көзделген тәртіппен хабардар етіледі.
13. ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ЖОЮ
Сақтау. Carryo дербес деректерді аккаунт бар болған мерзім ішінде және ол жабылғаннан кейін — тек заңнама талаптарын орындау, дауларды шешу және Carryo құқықтарын қорғау үшін қажетті көлемде және мерзімде сақтайды. Санаттар бойынша сақтау мерзімдері: аккаунт және профиль деректері — аккаунт бар болған мерзім ішінде; Carryo сақтайтын тексеру деректері (сессия идентификаторы, мәртебесі, күні) — аккаунт бар болған мерзім ішінде және ол жабылғаннан кейін 1 (бір) жылға дейін; Мәміле деректері, хат алмасу және фотосуреттер — аккаунт бар болған мерзім ішінде және дауларды шешу мақсатында тиісті Мәміле аяқталғаннан кейін 3 (үш) жылға дейін; келісімдер туралы жазбалар, қауіпсіздік журналдары және заңнама талаптарын орындау мен құқықтарды қорғау үшін қажетті деректер — заңнамада белгіленген мерзім ішінде (әдетте, талап қою мерзімінен кем емес). Carryo биометриялық деректерді сақтамайды (тексеру туралы бөлімді қараңыз).
Аккаунтты жабу және жою. Пайдаланушының сұратуы бойынша аккаунт бұғатталуы (тоқтатылуы) мүмкін. Сұрату бойынша дербес деректерді толық жою немесе иесіздендіру жеке тәртіппен (оның ішінде қолмен) заңнамада белгіленген мерзімдерде өңделеді; мәліметтердің бір бөлігі (келісім туралы жазбалар, қауіпсіздік журналдары, дауларды шешу және заң талаптарын орындау үшін қажетті деректер) заңнама талаптарына байланысты сақталуы мүмкін.
14. ДЕРЕКТЕРДІҢ ҚАУІПСІЗДІГІ
Carryo дербес деректерді қорғау үшін мынадай ақылға қонымды техникалық және ұйымдастырушылық шараларды қолданады:
- берілетін деректерді шифрлауды;
- қолжетімділікті бақылауды;
- әрекеттерді журналдауды;
- қауіпсіздікті мониторингтеуді;
- қызметкерлердің қолжетімділігін шектеуді;
- тәуекелдерді тұрақты бағалауды.
Қабылданатын шараларға қарамастан, деректерді сақтаудың немесе берудің бірде-бір тәсілі абсолютті қауіпсіздікке кепілдік бере алмайды.
Дербес деректер қауіпсіздігінің бұзылуы туралы хабарлау. Дербес деректер қауіпсіздігінің бұзылуы (заңсыз қол жеткізу, тарату, өзгерту, жою немесе жоғалту) анықталған кезде Оператор дереу ішкі тергеп-тексеру жүргізеді, бұзушылықты жою жөніндегі шараларды қабылдайды және оқиғаны құжаттайды. Оператор: (а) Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті мемлекеттік органын (осы құжат күніне — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі) — бұзушылық анықталған сәттен бастап бір жұмыс күнінен кешіктірмей; және (б) АХҚО-ның Деректерді қорғау жөніндегі комиссарын (AIFC Commissioner of Data Protection) — іс жүзінде мүмкін болатын ең қысқа мерзімде хабардар етеді. Егер бұзушылық Пайдаланушының құқықтары мен мүдделеріне жоғары тәуекел тудыру ықтималдығы жоғары болса, Оператор мұндай Пайдаланушыны негізсіз кідіріссіз бұзушылықтың сипаты, ықтимал салдары және қабылданған шаралар туралы хабардар етеді. Тексеру жеткізушісі (Didit) тарапындағы деректерге қатысты бұзушылық болған кезде Оператор тараптардың рөлдеріне және қолданылатын заңнамаға сәйкес хабарлауды үйлестіреді.
15. ПАЙДАЛАНУШЫНЫҢ ҚҰҚЫҚТАРЫ
Пайдаланушының құқықтары. Пайдаланушы: өз деректерінің өңделуі туралы ақпаратты және олардың көшірмесін алуға; нақтылауды (түзетуді) және жаңартуды талап етуге; өңдеуге қарсылық білдіруге және оны шектеуді талап етуге; заңнамада көзделген жағдайларда жоюды/иесіздендіруді талап етуге; кез келген уақытта келісімді қайтарып алуға (қайтарып алуға дейінгі өңдеудің заңдылығына нұқсан келтірмей); info@carryo.kz мекенжайы бойынша Операторға және уәкілетті органға (оның ішінде Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына және тиісті АХҚО органына) өтініш немесе шағым беруге құқылы. Қарау мерзімі өтініш түріне байланысты және қолданылатын заңнамамен айқындалады. Атап айтқанда, келісім қайтарып алынған кезде Carryo 15 (он бес) жұмыс күні ішінде, егер оларды сақтау немесе өңдеу Қазақстан Республикасының заңнамасы бойынша талап етілмесе, дербес деректерді өңдеуді тоқтатады не уәжді бас тарту жібереді.
16. КЕЛІСІМДІ ҚАЙТАРЫП АЛУ
Пайдаланушы дербес деректерді өңдеуге бұрын берілген келісімді info@carryo.kz мекенжайы бойынша немесе осы Саясатта көрсетілген өзге байланыстар арқылы тиісті өтініш жіберу арқылы қайтарып алуға құқылы.
Пайдаланушы келісімді қайтарып алу мыналарға әкелуі мүмкін екенін түсінеді:
- Тексеруден өту мүмкін еместігіне;
- Платформаға қолжетімділіктің шектелуіне;
- Carryo-ның жекелеген сервистерін пайдалану мүмкін еместігіне;
- аккаунттың тоқтатылуына (бұғатталуына).
Келісімді қайтарып алу осындай қайтарып алуды алған сәтке дейін жүзеге асырылған деректерді өңдеудің заңдылығына әсер етпейді.
17. ПАЙДАЛАНУШЫ КОНТЕНТІ ЖӘНЕ ҮШІНШІ ТҰЛҒАЛАРДЫҢ ДЕРЕКТЕРІ
Үшінші тұлғалардың контенті мен деректері. Фотосуреттер мен мәліметтерді жүктей отырып, Жөнелтуші Carryo-ға оларды сақтау, модерациялау, өңдеу және — ішіндегісінің/қаптамасының мақұлданған фотосуреттері үшін — Платформаның жұмысына қажетті көлемде көпшілікке көрсету үшін айрықша емес өтеусіз лицензия береді. Модератор мақұлдаған ішіндегісінің/қаптамасының фотосуреттері ғана көпшілікке ашылады; нақты мекенжайлар, жарияланған құны, тапсыру фотосуреттері мен чат тіркемелері көпшілікке ашық емес. Жөнелтуші жеке басын куәландыратын құжаттар, мекенжайлары бар көлік жапсырмалары, олардың келісімінсіз бөгде адамдар бейнеленген кескіндерді орналастырмауға міндеттенеді. Алушының деректерін (аты, телефоны) көрсете отырып, Жөнелтуші осы деректердің дұрыстығына кепілдік береді; оларды өңдеудің құқықтық негізі Оператордың заңды мүддесі және деректерді азайту жағдайында жеткізуді ұйымдастыру қажеттігі болып табылады, ал Алушыны хабардар етуді Оператор жүзеге асырады («Алушының деректері» бөлімін қараңыз).
18. КӘМЕЛЕТКЕ ТОЛМАҒАНДАР
Carryo 18 жасқа толмаған тұлғаларға арналмаған.
Біз кәмелетке толмағандардың дербес деректерін әдейі жинамаймыз.
Егер бізге 18 жасқа толмаған тұлғаның деректері жиналғаны белгілі болса, мұндай деректер заңнамада көзделген тәртіппен ақылға қонымды мерзімде өңделеді және (немесе) жойылады.
19. САЯСАТТЫ ӨЗГЕРТУ
Carryo осы Саясатты кез келген уақытта өзгертуге құқылы.
Жаңартылған нұсқа Платформада күшіне ену күнін көрсете отырып жарияланады.
Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыру Пайдаланушының Саясаттың жаңа редакциясын қабылдағанын білдіреді.
20. ҚОЛДАНЫЛАТЫН ҚҰҚЫҚ ЖӘНЕ ДАУЛАРДЫ ШЕШУ
Осы құжат «Астана» Халықаралық қаржы орталығының (AIFC Law) қолданыстағы құқығына сәйкес реттеледі және түсіндіріледі.
Тараптар дауларды келіссөздер арқылы реттеуге ұмтылады. Тұтынушылардың наразылықтары қолданылатын заңнамада белгіленген мерзімдерде қаралады; тұтынушының талаптарымен келіспеген жағдайда Carryo тұтынушының наразылығын алған күннен бастап күнтізбелік 10 (он) күн ішінде құжатпен негізделген дәлелді жазбаша жауапты растаушы құжаттардың көшірмелерін қоса бере отырып жібереді. Тараптар өзара келісім бойынша АХҚО-ның Халықаралық төрелік орталығына (IAC) медиацияға жүгінуге құқылы. Реттелмеген даулар АХҚО Сотында қаралады. АХҚО Сотындағы іс жүргізу тілі: ағылшын тілі.
Тұтынушылардың құқықтары туралы ескерту. Қолданылатын құқық және дауларды шешу туралы ережелердегі ешнәрсе Қазақстан Республикасының резиденті болып табылатын тұтынушы Пайдаланушыны тұтынушылардың құқықтарын қорғау және дербес деректер туралы Қазақстан Республикасы заңнамасы берген императивтік құқықтардан, соның ішінде осындай заңнаманың қорғау нормаларын қолдану құқығынан және өзінің тұрғылықты жері бойынша сотқа жүгіну құқығынан айырмайды. Мұндай Пайдаланушыларға қатысты АХҚО Сотының юрисдикциясы айрықша емес.
21. БАЙЛАНЫС АҚПАРАТЫ
Платформаның операторы және дербес деректер операторы: Carryo Group Limited — «Астана» Халықаралық қаржы орталығының (АХҚО) жеке компаниясы Сәйкестендіру нөмірі (БСН): 260640901980 Заңды мекенжайы: Қазақстан Республикасы, Астана қ., Мәңгілік Ел даңғылы, 55/17, C3.2 блок, Z05T3D8 индексі Телефон: +7 701 666 67 76 · Қолдау қызметінің жұмыс уақыты: 9:00-ден 18:00-ге дейін (Астана уақыты, UTC+5) Сайт: https://carryo.kz E-mail (барлық мәселелер бойынша — заңдық, дербес деректер және қауіпсіздік мәселелері бойынша): info@carryo.kz.