Privacy Policy of the website https://lavoro.kz
Effective date: 16/03/2026 | Version: 2.0
1. General Provisions
1.1. The protection of confidential information provided by you is a priority for the company Limited Liability Partnership “Lavoro Prof Kaz” (hereinafter referred to as the “Company”). This privacy policy explains how the Company collects, uses, and transfers to third parties the personal information that you may provide when using the Company’s website https://lavoro.kz, as well as when using the content, information, and services provided through the website.
1.2. This Company policy (hereinafter referred to as the “Policy”) applies to all information that the Company may obtain about users of the Website https://lavoro.kz, and applies only to the website.
1.3. Use of the Website and its services constitutes the User’s unconditional agreement with this Policy and the conditions for processing their personal information specified therein. In case of disagreement with these terms, the User must refrain from using the services.
1.4. If any provisions of this Policy are unclear to you, you are obliged to contact the Company in advance (in the contacts section or via email at info@mail.lavoro.kz) for clarification and only after that use the Website.
2. What data we collect on the Website https://lavoro.kz and for what purpose
2.1. When using the Website, you have the right to provide the Company with your personal data. Personal data is provided solely for the purposes of exchanging information with you, providing responses to your requests, granting access to certain specialized functions or areas of the Website, and receiving Company services, including those related to employment. Personal data is also used to simplify your work with the Website and help you use it more effectively. Information mandatory for the provision of Services is marked in a special way (with an asterisk). If you decide not to provide any part of the requested mandatory information required to complete a task, the specified service may not be provided to you.
2.2. Transfer of your personal information to third parties — The Company may transfer your personal information to third parties in accordance with the purposes specified in Section 6 of the Policy:
• Transfer of information to potential employers — The Company may provide your personal information to potential employers for the purpose of your employment.
• For the purpose of technical support of the Website, the Company may provide your personal information to technical partners (hosting providers, developers) ensuring the functioning of the Website, based on an agency agreement obliging them to maintain confidentiality.
• Compliance with legal requirements — The Company may transfer your personal information to state bodies and institutions if they substantiate their legal authority to obtain such information, or based on a subpoena, order, or request presented by a court or other person/body within whose jurisdiction it falls to obtain the relevant information, as well as in other cases established by the current legislation of the Republic of Kazakhstan.
2.3. Location of information storage — The Company will store and process your information in the Republic of Kazakhstan.
2.4. The Company carries out the collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (dissemination, provision, access), blocking, deletion, and destruction of personal data. Processing of personal data by automated means (in the Personal Data Information System – PDIS) and non-automated means is carried out in compliance with the requirements of the legislation of the Republic of Kazakhstan and the Company’s regulations governing the processing and protection of personal data. When processing personal data by automated means, the Company takes necessary measures to ensure the security of the processed personal data. Processing of personal data by non-automated means, including the storage of physical media containing personal data, is carried out in premises that ensure their safety, with the ability to determine the storage locations of personal data in the manner prescribed by the legislation of the Republic of Kazakhstan.
2.5. Non-identifying information — The Website automatically collects certain non-identifying information about its users, such as: the date and time of access to the Website, the Internet address of the website from which you were referred to our Website; the operating system used, sections visited, web pages visited and information viewed, as well as materials sent to or downloaded from this Website. Such non-identifying information is used for Website administration and improvement, as well as for collecting statistical information. Cookies — This Website uses cookies, a technology that records information onto a user’s computer, allowing the Website to recognize future visits from that computer. Cookies are intended to enhance the usability of the Website. For example, the information provided through them is used to recognize you as a user who has previously visited the Website, to track your activity on the Website in order to better meet your needs. You may refuse some cookies, but this may negatively affect your use of the Website and your ability to access certain of its functions. Additionally, we suggest reviewing the Cookie Policy posted on the Website. Statistical information — The Company may use non-personal data to create summary reports on Website user statistics and Website usage, and then transfer these reports to other parties. The statistical data contained in these reports cannot be linked to a specific individual or to personal information about individual users.
2.6. The Website does not control and is not responsible for third-party websites that the User may access via links available on the Website.
2.7. The Company and other persons who gain access to personal data are obliged not to disclose to third parties or distribute personal data without your consent, unless otherwise provided by the legislation of the Republic of Kazakhstan. The Company takes necessary measures to protect your personal data in accordance with Section 11 of this Policy.
3. Basic Rights and Obligations of the Company
3.1. The Company has the right to:
• receive from you reliable information and/or documents containing personal data;
• in the event of your withdrawal of consent to the processing of personal data, as well as submission of a request demanding the cessation of personal data processing, the Company has the right to continue processing personal data without your consent if there are grounds specified in the Law on Personal Data;
• independently determine the composition and list of measures necessary and sufficient to ensure compliance with the obligations provided for by the Law on Personal Data and regulatory legal acts adopted in accordance therewith, unless otherwise provided by the Law on Personal Data or other laws of the Republic of Kazakhstan.
3.2. The Company is obliged to:
• provide you with information concerning the processing of your personal data;
• organize the processing of personal data in the manner established by the current legislation of the Republic of Kazakhstan;
• respond to your appeals and requests, as well as appeals from your representatives, in accordance with the requirements of the Law on Personal Data;
• report necessary information to the authorized body for the protection of personal data subjects’ rights upon request of this body within 10 days from the date of receiving such request;
• publish or otherwise ensure unrestricted access to this Policy;
• take legal, organizational, and technical measures to protect personal data from unlawful or accidental access, destruction, alteration, blocking, copying, provision, dissemination of personal data, as well as from other unlawful actions regarding personal data;
• cease the transfer (dissemination, provision, access) of personal data, cease processing, and destroy personal data in the manner and cases provided for by the Law on Personal Data;
• fulfill other obligations provided for by the Law on Personal Data.
4. Basic Rights and Obligations of Website Users
4.1. You have the right to:
• receive information concerning the processing of your personal data, except in cases provided for by the legislation of the Republic of Kazakhstan. The information is provided to you in an accessible form and must not contain personal data relating to other personal data subjects, except in cases where there are legal grounds for disclosing such personal data. The list of information and the procedure for obtaining it are established by the Law on Personal Data;
• demand from the Company the clarification of their personal data, its blocking or destruction if the personal data is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose of processing, as well as take measures provided by law to protect their rights;
• withdraw consent to the processing of personal data, as well as demand the cessation of personal data processing;
• appeal to the authorized body for the protection of personal data subjects’ rights or in court against unlawful actions or inaction of the Company during the processing of their personal data;
• the right to protection of their rights and legitimate interests, including compensation for losses and/or compensation for moral damages in court, and to exercise other rights provided for by the legislation of the Republic of Kazakhstan.
4.2. You are obliged to:
• provide the Company with accurate data about yourself;
• inform the Company about the clarification (update, modification) of their personal data.
4.3. Persons who have provided the Company with inaccurate information about themselves or information about another personal data subject without the latter’s consent shall be held liable in accordance with the legislation of the Republic of Kazakhstan.
5. Principles of Personal Data Processing
5.1. Processing of personal data is carried out on a legal and fair basis.
5.2. Processing of personal data is limited to achieving specific, predetermined, and legitimate purposes. Processing of personal data incompatible with the purposes of personal data collection is not permitted.
5.3. Combining databases containing personal data, the processing of which is carried out for purposes incompatible with each other, is not permitted.
5.4. Only personal data that meets the purposes of their processing is subject to processing.
5.5. The content and volume of processed personal data correspond to the stated processing purposes. Redundancy of processed personal data relative to the stated purposes of their processing is not permitted.
5.6. When processing personal data, the accuracy of personal data, their sufficiency, and, where necessary, relevance in relation to the purposes of processing personal data are ensured. The Company takes necessary measures and/or ensures their adoption to delete or clarify incomplete or inaccurate data.
5.7. Personal data is stored in a form that allows identification of the personal data subject for no longer than required by the purposes of processing personal data, unless the storage period for personal data is established by the legislation of the Republic of Kazakhstan, a contract to which you are a party, beneficiary, or surety. Processed personal data is destroyed upon achievement of the processing purposes or in case of loss of necessity to achieve these purposes, unless otherwise provided by the legislation of the Republic of Kazakhstan.
5.8. Categories of Website users (personal data subjects): Company employees, candidates (applicants), and Website visitors.
6. Purposes of Personal Data Processing
| 6.1. Purpose of processing | Assistance in employment, training, and professional development |
| Website User Category | Candidate (Applicant) |
| Personal Data | Last name, first name, patronymic; email address, phone number; as well as data specified by the personal data subject in the resume submitted to the Company, including but not limited to: date, month and year of birth, gender, citizenship, information about education and qualifications, information from the document confirming the right to stay in the territory of the Republic of Kazakhstan (for foreign citizens), work permit information (for foreign citizens), information about previous places of work and work experience, information about foreign language proficiency, possession of a driver’s license, possession of a car. |
| Legal basis, processing period | Consent to the processing of personal data. Processing period until the purpose of processing personal data is achieved, and regarding assistance in employment, within 90 days from the moment of response to a vacancy, as well as until consent is withdrawn or in accordance with clause 8.1. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
| 6.2. Purpose of processing | Receiving informational newsletters |
| Website User Category | Visitor |
| Personal Data | Email address, first and last name, place of work, phone number |
| Legal basis, processing period | Consent to the processing of personal data. Processing period until the purpose of processing personal data is achieved or until consent is withdrawn, as well as in accordance with clause 8.1. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
| 6.3. Purpose of processing | Processing Subject’s requests and communication with them |
| Website User Category | Visitor |
| Personal Data | Last name, first name; email address, phone number, company |
| Legal basis, processing period | Consent to the processing of personal data. Processing period until the purpose of processing personal data is achieved or until consent is withdrawn, as well as in accordance with clause 8.1. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
| 6.4. Purpose of processing | Registration and participation in a Company event |
| Website User Category | Visitor |
| Personal Data | Last name, first name, email address, phone numbers, place of work |
| Legal basis, processing period | Consent to the processing of personal data. Processing period until the purpose of processing personal data is achieved or until consent is withdrawn, as well as in accordance with clause 8.1. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
| 6.5. Purpose of processing | Informing Website users about the Company’s activities |
| Website User Category | Company Employees |
| Personal Data | Photo, last name, first name, place of work, position, experience, education |
| Legal basis, processing period | Consent to the dissemination of personal data. Processing period until termination of the employment contract or until consent is withdrawn, as well as in accordance with clause 8.1. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
| 6.6. Purpose of processing | Collection of statistical information about Website users |
| Website User Category | Visitors |
| Personal Data | Cookies; IP addresses; other automatically collected data, namely: page URL; page referrer; page title; browser and its version; operating system and its version; device model; screen height and width; information about whether the visitor has cookies and JavaScript (ECMAScript) enabled; JavaScript events (recording visitor interactions with the site, including the use of JavaScript API methods on the site, e.g., form submission, page scrolling); time zone; browser language; screen color depth; width and height of the browser window’s client area; visitor interests; geographic data; page load parameters (e.g., time to first paint and server response time); data on viewed pages and visits, clicks on external links, file downloads, bounces, time spent on the site, and scroll depth. |
| Legal basis, processing period | Consent to the processing of personal data. Processing period until the purpose of processing personal data is achieved or until consent is withdrawn, as well as in accordance with clause 8.1., for Cookies — in accordance with the Cookie Policy. |
| Method and types of personal data processing | Mixed. Collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), blocking, deletion, destruction of personal data. |
| Procedure for destruction of personal data upon achieving the purposes of their processing | Defined in clause 10.1 of this Policy. |
7. Conditions for Processing Personal Data
7.1. Processing of personal data is carried out with your consent.
7.2. Processing of personal data is necessary to achieve the purposes provided for by an international treaty or law, to exercise the functions, powers, and duties assigned to the Company by the legislation of the Republic of Kazakhstan.
7.3. Processing of personal data is necessary for the administration of justice, execution of a judicial act, an act of another body or official, subject to execution in accordance with the legislation of the Republic of Kazakhstan on enforcement proceedings.
7.4. Processing of personal data is necessary for the performance of a contract to which you are a party or beneficiary or surety, as well as for concluding a contract on your initiative or a contract under which you will be a beneficiary or surety.
7.5. Processing of personal data is necessary for exercising the rights and legitimate interests of the Company or third parties, or for achieving socially significant goals, provided that your rights and freedoms are not violated.
7.6. Processing of personal data is carried out, access to which is granted to an unrestricted circle of persons by you or at your request (hereinafter referred to as publicly available personal data).
7.7. Processing of personal data subject to publication or mandatory disclosure in accordance with the legislation of the Republic of Kazakhstan is carried out.
8. Terms of Processing and Storage of Personal Data
8.1. The terms of processing and storage of personal data for each purpose of processing personal data specified in Section 6 are established taking into account compliance with the requirements, including the conditions for processing personal data, defined by the legislation of the Republic of Kazakhstan, and/or taking into account the provisions of the contract to which you are a party, beneficiary, or surety, the Policy, and/or your consent to the processing of personal data, while processing and storage of personal data are carried out no longer than required by the purposes of processing personal data, unless otherwise established by the legislation of the Republic of Kazakhstan. The User may at any time withdraw their consent in accordance with clause 13 of this Policy.
8.2. Conditions for termination of personal data processing may include achieving the purposes of processing personal data, expiration of your consent to the processing of personal data, withdrawal of consent, or a demand to cease processing personal data, as well as the detection of unlawful processing of personal data.
9. Cross-Border Transfer of Personal Data
9.1. The Company, prior to commencing activities involving the cross-border transfer of personal data, is obliged to notify the authorized body for the protection of personal data subjects’ rights of its intention to carry out cross-border transfer of personal data (such notification is sent separately from the notification of intention to process personal data).
9.2. Before submitting the aforementioned notification, the Company is obliged to obtain relevant information from the authorities of the foreign state, foreign individuals, foreign legal entities to which the cross-border transfer of personal data is planned.
10. Procedure for the Destruction of Personal Data
10.1. Procedure for the destruction of personal data: Destruction of personal data processed within the framework of the purposes specified in Section 6 is carried out in the following cases:
• upon achieving the purpose(s) of processing personal data or in the event of loss of necessity to achieve the purpose(s) of processing personal data, unless otherwise established by law and other applicable regulatory legal acts of the Republic of Kazakhstan;
• upon detection of unlawful processing of personal data;
• upon withdrawal of consent to the processing of personal data, unless otherwise provided by law;
• upon your submission of a demand to cease processing personal data, unless otherwise established by law.
The methods for destroying personal data are determined by the Company depending on the methods of processing personal data. If the Company lacks legal grounds for processing personal data (conditions for processing personal data), the Company, in accordance with the procedure established by law, destroys the personal data or ensures its destruction (if the processing of personal data is carried out by a person acting on behalf of the Company). Destruction is carried out by taking actions that make it impossible to restore the content of the personal data in the PDIS. Upon completion of the destruction, an act on the destruction of personal data is drawn up and an entry is made in the electronic event log in the PDIS in accordance with the requirements of the law and other regulatory acts of the Republic of Kazakhstan.
11. Ensuring Compliance with the Company's Obligations for the Protection of Personal Data
11.1. The security of personal data processed by the Company is ensured by implementing legal, organizational, and technical measures necessary to meet the requirements of the legislation of the Republic of Kazakhstan in the field of personal data protection. To prevent unauthorized access to personal data, the Company applies the following organizational and technical measures:
• appointment of a person responsible for organizing the processing of personal data;
• appointment of persons responsible for ensuring measures for the safety of personal data and preventing unauthorized access to them;
• appointment of a person responsible for ensuring the security of personal data in information systems;
• limiting the list of persons authorized to process personal data;
• familiarizing subjects with the requirements of the legislation of the Republic of Kazakhstan and the Company’s regulatory documents on the processing and protection of personal data;
• organizing the accounting, storage, and handling of media containing information with personal data;
• identifying threats to the security of personal data during their processing, forming threat models based on them;
• developing a personal data protection system based on the threat model;
• checking the readiness and effectiveness of the use of information security tools;
• differentiating user access to information resources and software and hardware for information processing;
• registering and accounting for the actions of users of personal data information systems;
• using anti-virus tools and tools for restoring the personal data protection system;
• using, where necessary, firewalls, intrusion detection systems, security analysis tools, and cryptographic information protection tools;
• organizing access control to the Company’s territory, security of premises with technical means for processing personal data.
12. Final Provisions
12.1. You can withdraw your consent to the processing of personal data, obtain any clarifications regarding their processing, or correct inaccuracies you have identified in the personal data by contacting us via email at info@mail.lavoro.kz or using the feedback form in the “Contacts” section on the website.
12.2. You may also send any request on paper to the Company’s office in person or by mail via registered mail with return receipt requested. We will provide the requested information concerning the processing of your personal data within the time period established by law. The office address can be found on the website in the “Contacts” section.
12.3. The Policy is valid indefinitely until replaced by a new version. The Policy may be amended from time to time to reflect possible changes in our processing procedures. Therefore, when you use the Website, you must independently check the date of issue of this privacy policy and review any changes that have been made since the last revision. The date of the last modification and the current version are indicated at the beginning of the Policy. The current version of the Policy is freely available on the Internet at https://lavoro.kz/privacy-policy/
12.4. Responsible for data processing and protection: Director E. Poleshchuk, address: 31, Nauryzbay Batyr St., Almaty, 50000. Tel: +7 (727) 313-13-73, E-mail: info@mail.lavoro.kz
https://lavoro.kz сайтының Құпиялылық саясаты
Күшіне ену күні: 16/03/2026 | Нұсқа: 2.0
1. Жалпы ережелер
1.1. Сіз ұсынған құпия ақпаратты қорғау «Лаворо Проф Каз» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Қоғам) компаниясы қызметінің басым бағыты болып табылады. Осы құпиялылық саясаты Қоғамның https://lavoro.kz сайтын, сондай-ақ сайт арқылы ұсынылатын контентті, ақпарат пен қызметтерді пайдалану кезінде Сіз бере алатын жеке ақпаратты Қоғамның қалай жинайтынын, пайдаланатынын және үшінші тұлғаларға беретінін түсіндіреді.
1.2. Осы Қоғам саясаты (бұдан әрі — Саясат) Қоғам https://lavoro.kz Сайтының пайдаланушылары туралы ала алатын барлық ақпаратқа қолданылады және тек сайтқа қатысты қолданылады.
1.3. Сайтты және оның сервистерін пайдалану Пайдаланушының осы Саясатпен және онда көрсетілген оның дербес деректерін өңдеу шарттарымен сөзсіз келісімін білдіреді. Осы шарттармен келіспеген жағдайда, Пайдаланушы сервистерді пайдаланудан бас тартуы тиіс.
1.4. Егер Сізге осы Саясаттың қандай да бір ережелері түсініксіз болса, Сіз алдын ала Қоғамға (байланыс бөлімінде немесе info@mail.lavoro.kz электрондық пошта мекенжайы бойынша) түсініктеме алу үшін жүгінуге және тек содан кейін ғана Сайтты пайдалануға міндеттісіз.
2. Біз https://lavoro.kz Сайтында қандай деректерді және не үшін жинаймыз
2.1. Сайтты пайдалану процесінде Сіз Қоғамға өзіңіздің дербес деректеріңізді ұсынуға құқылысыз. Дербес деректер Сізбен ақпарат алмасу, Сіздің сұрауларыңызға жауаптар беру, Сайттың кейбір мамандандырылған функцияларына немесе аймақтарына қол жеткізу, Қоғам қызметтерін, оның ішінде жұмысқа орналасуға байланысты қызметтерді алу мақсатында ғана ұсынылады. Сондай-ақ дербес деректер Сіздің Сайтпен жұмысыңызды жеңілдету және оны тиімдірек пайдалануға көмектесу үшін пайдаланылады. Сервистерді ұсыну үшін міндетті ақпарат арнайы түрде (жұлдызшамен) белгіленеді. Егер Сіз тапсырманы орындау үшін қажетті сұралатын міндетті ақпараттың қандай да бір бөлігін ұсынбауға шешім қабылдасаңыз, көрсетілген қызмет Сізге ұсынылмауы мүмкін.
2.2. Сіздің жеке ақпаратыңызды үшінші тұлғаларға беру — Қоғам Сіздің жеке ақпаратыңызды үшінші тұлғаларға Саясаттың 6-бөлімінде көрсетілген мақсаттарға сәйкес бере алады:
• Әлеуетті жұмыс берушілерге ақпарат беру — Қоғам Сіздің жеке ақпаратыңызды Сізді жұмысқа орналастыру мақсатында әлеуетті жұмыс берушілерге ұсына алады.
• Сайтты техникалық қолдау мақсатында Қоғам Сіздің жеке ақпаратыңызды Сайттың жұмыс істеуін қамтамасыз ететін техникалық серіктестерге (хостинг-провайдерлерге, әзірлеушілерге) олардың құпиялылықты сақтауға міндеттейтін тапсырма шарты негізінде ұсына алады.
• Заңнама талаптарын орындау — Қоғам Сіздің жеке ақпаратыңызды мемлекеттік органдар мен мекемелерге, егер соңғылар осындай ақпаратты алуға заңды өкілеттіктерін негіздесе, немесе сот не тиісті ақпаратты алу юрисдикциясына кіретін өзге де тұлға/орган ұсынған шақыру қағазы, нұсқама немесе сұрау негізінде, сондай-ақ Қазақстан Республикасының қолданыстағы заңнамасында белгіленген өзге де жағдайларда бере алады.
2.3. Ақпаратты сақтау орны — Қоғам Сіздің ақпаратыңызды Қазақстан Республикасында сақтайды және өңдейді.
2.4. Қоғам дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), блоктауды, жоюды және жойып жіберуді жүзеге асырады. Дербес деректерді автоматтандырылған тәсілмен (ДДАЖ-да) және автоматтандырылмаған тәсілмен өңдеу Қазақстан Республикасы заңнамасының талаптарын және дербес деректерді өңдеу мен қорғау мәселелерін реттейтін Қоғам ережелерін сақтай отырып жүзеге асырылады. Дербес деректерді автоматтандырылған тәсілмен өңдеу кезінде Қоғам өңделетін дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қажетті шараларды қабылдайды. Дербес деректерді автоматтандырылмаған тәсілмен өңдеу, оның ішінде дербес деректердің материалдық жеткізгіштерін сақтау, олардың сақталуын қамтамасыз ететін үй-жайларда, Қазақстан Республикасының заңнамасында көзделген тәртіппен дербес деректердің сақталу орындарын анықтау мүмкіндігімен жүзеге асырылады.
2.5. Идентификацияламайтын ақпарат — Сайт өз пайдаланушылары туралы белгілі бір идентификацияламайтын ақпаратты автоматты түрде жинайды, мысалы: Сайтқа жүгіну күні мен уақыты, біздің Сайтқа ауысу жасалған Сайттың Интернет-мекенжайы; пайдаланылатын операциялық жүйе, кірілген бөлімдер, кірілген веб-парақшалар және қаралған ақпарат, сондай-ақ осы Сайтқа жіберілген немесе одан жүктелген материалдар. Мұндай идентификацияламайтын ақпарат Сайтты басқару және Сайт жұмысын жақсарту, сондай-ақ статистикалық ақпарат жинау үшін пайдаланылады. Cookie-файлдар — осы Сайтта cookie-файлдар, яғни пайдаланушының компьютеріне Сайтқа осы компьютерден болашақ кірулерді тануға мүмкіндік беретін ақпарат жазылатын технология пайдаланылады. Cookie-файлдар Сайтты пайдалану ыңғайлылығын арттыруға арналған. Мысалы, олардың көмегімен берілетін ақпарат Сізді бұрын Сайтқа кірген пайдаланушы ретінде тану, Сіздің қажеттіліктеріңізді жақсырақ қанағаттандыру үшін Сайттағы жұмысыңызды бақылау үшін пайдаланылады. Сіз cookie-файлдардың бір бөлігінен бас тарта аласыз, бірақ бұл Сіздің Сайтты пайдалануыңызға және оның кейбір функцияларына қол жеткізу мүмкіндігіңізге теріс әсер етуі мүмкін. Қосымша Сайтта орналастырылған Cookie-файлдарды пайдалану саясатымен танысуды ұсынамыз. Статистикалық ақпарат — Қоғам жеке емес деректерді Сайт пайдаланушыларының статистикасы және Сайтты пайдалану туралы жиынтық есептерді жасау үшін пайдалана алады, содан кейін бұл есептерді басқа тұлғаларға бере алады. Көрсетілген есептердегі статистикалық деректер нақты адаммен немесе жекелеген пайдаланушылар туралы жеке ақпаратпен сәйкестендірілмейді.
2.6. Сайт Пайдаланушы Сайтта қолжетімді сілтемелер арқылы ауыса алатын үшінші тұлғалардың сайттарын бақыламайды және олар үшін жауапты емес.
2.7. Қоғам және дербес деректерге қол жеткізген өзге де тұлғалар, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді Сіздің келісіміңізсіз үшінші тұлғаларға жария етпеуге және таратпауға міндетті. Қоғам Сіздің дербес деректеріңізді қорғау бойынша қажетті шараларды осы Саясаттың 11-бөліміне сәйкес қабылдайды.
3. Қоғамның негізгі құқықтары мен міндеттері
3.1. Қоғамның құқығы бар:
• Сізден дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға;
• Сіз дербес деректерді өңдеуге келісімді кері қайтарған жағдайда, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жолдаған жағдайда, Қоғам Дербес деректер туралы Заңда көрсетілген негіздер болған кезде Сіздің келісіміңізсіз дербес деректерді өңдеуді жалғастыруға құқылы;
• Дербес деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға, егер Дербес деректер туралы Заңда немесе Қазақстан Республикасының өзге де заңдарында өзгеше көзделмесе.
3.2. Қоғам міндетті:
• Сізге Сіздің дербес деректеріңізді өңдеуге қатысты ақпаратты ұсынуға;
• дербес деректерді өңдеуді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
• Сіздің өтініштеріңіз бен сұрауларыңызға, сондай-ақ Сіздің өкілдеріңіздің өтініштеріне Дербес деректер туралы Заңның талаптарына сәйкес жауап беруге;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты осындай сұрау алынған күннен бастап 10 күн ішінде хабарлауға;
• осы Саясатты жариялауға немесе өзге де тәсілмен шектеусіз қол жеткізуді қамтамасыз етуге;
• дербес деректерді оларға құқыққа сыйымсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, блоктаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
• дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді Дербес деректер туралы Заңда көзделген тәртіппен және жағдайларда жоюға;
• Дербес деректер туралы Заңда көзделген өзге де міндеттерді орындауға.
4. Сайт пайдаланушыларының негізгі құқықтары мен міндеттері
4.1. Сіздің құқығыңыз бар:
• Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, оның дербес деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтер Сізге қолжетімді нысанда ұсынылады және оларда осындай дербес деректерді жария етудің заңды негіздері болған жағдайларды қоспағанда, басқа дербес деректер субъектілеріне қатысты дербес деректер болмауы тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы Заңмен белгіленген;
• Қоғамнан оның дербес деректерін нақтылауды, оларды блоктауды немесе жоюды, егер дербес деректер толық емес, ескірген, дәйексіз, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажетті болмаса, талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;
• дербес деректерді өңдеуге келісімді кері қайтаруға, сондай-ақ дербес деректерді өңдеуді тоқтатуды талап етуге;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен Қоғамның оның дербес деректерін өңдеу кезіндегі құқыққа сыйымсыз әрекеттеріне немесе әрекетсіздігіне шағымдануға;
• өз құқықтары мен заңды мүдделерін қорғау, оның ішінде сот тәртібімен залалдарды өтеу және/немесе моральдық зиянның орнын толтыру, Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыру құқығына.
4.2. Сіз міндеттісіз:
• Қоғамға өзіңіз туралы дұрыс деректерді ұсынуға;
• Қоғамға өзінің дербес деректерінің нақтылануы (жаңартылуы, өзгертілуі) туралы хабарлауға.
4.3. Қоғамға өзі туралы дұрыс емес мәліметтерді не соңғысының келісімінсіз дербес деректердің басқа субъектісі туралы мәліметтерді берген тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауаптылықта болады.
5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сыйыспайтын дербес деректерді өңдеуге жол берілмейді.
5.3. Өңдеуі бір-біріне сыйыспайтын мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Тек оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана өңделуге жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажетті жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Қоғам толық емес немесе дәйексіз деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес жүзеге асырылады, егер дербес деректерді сақтау мерзімі Қазақстан Республикасының заңнамасымен, тарапы, пайда алушысы немесе кепілгері Сіз болып табылатын шартпен белгіленбесе. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, жойылады.
5.8. Сайт пайдаланушыларының санаттары (дербес деректер субъектілері): Қоғам қызметкерлері, кандидаттар (үміткерлер) және Сайтқа кірушілер.
6. Дербес деректерді өңдеу мақсаттары
| 6.1. Өңдеу мақсаты | Жұмысқа орналасуға, оқытуға және кәсіби дамуға жәрдемдесу |
| Сайт пайдаланушысының санаты | Кандидат (үміткер) |
| Дербес деректер | Тегі, аты, әкесінің аты; электрондық пошта мекенжайы, телефон нөмірі; сондай-ақ дербес деректер субъектісі Қоғамға жіберілген резюмеде көрсеткен деректер, оның ішінде мыналармен шектелмей: туған күні, айы және жылы, жынысы, азаматтығы, білімі мен біліктілігі туралы мәліметтер, Қазақстан Республикасының аумағында болу құқығын растайтын құжаттың мәліметтері (шетел азаматы үшін), жұмыс істеуге рұқсат туралы мәліметтер (шетел азаматы үшін), алдыңғы жұмыс орындары мен еңбек өтілі туралы мәліметтер, шет тілдерін меңгеру, жүргізуші куәлігінің болуы, автомобильдің болуы туралы мәліметтер |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді өңдеуге келісім. Өңдеу мерзімі дербес деректерді өңдеу мақсатына қол жеткізілгенге дейін, ал жұмысқа орналасуға жәрдемдесу бөлігінде бос орынға жауап берген сәттен бастап 90 күн ішінде, сондай-ақ келісім кері қайтарылғанға дейін немесе 8.1-тармаққа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
| 6.2. Өңдеу мақсаты | Ақпараттық хабарландырулар алу |
| Сайт пайдаланушысының санаты | Кіруші |
| Дербес деректер | Электрондық пошта мекенжайы, тегі мен аты, жұмыс орны, телефон нөмірі |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді өңдеуге келісім. Өңдеу мерзімі дербес деректерді өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін, сондай-ақ 8.1-тармаққа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
| 6.3. Өңдеу мақсаты | Субъектінің сұрауларын өңдеу және онымен байланыс жасау |
| Сайт пайдаланушысының санаты | Кіруші |
| Дербес деректер | Тегі, аты; электрондық пошта мекенжайы, телефон нөмірі, компания |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді өңдеуге келісім. Өңдеу мерзімі дербес деректерді өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін, сондай-ақ 8.1-тармаққа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
| 6.4. Өңдеу мақсаты | Қоғам іс-шарасына тіркелу және қатысу |
| Сайт пайдаланушысының санаты | Кіруші |
| Дербес деректер | Тегі, аты, электрондық пошта мекенжайы, телефон нөмірлері, жұмыс орны |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді өңдеуге келісім. Өңдеу мерзімі дербес деректерді өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін, сондай-ақ 8.1-тармаққа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
| 6.5. Өңдеу мақсаты | Сайт пайдаланушыларын Қоғамның қызметімен таныстыру |
| Сайт пайдаланушысының санаты | Қоғам қызметкерлері |
| Дербес деректер | Фотосурет, тегі, аты, жұмыс орны, лауазымы, тәжірибесі, білімі |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді таратуға келісім. Өңдеу мерзімі еңбек шарты тоқтатылғанға дейін немесе келісім кері қайтарылғанға дейін, сондай-ақ 8.1-тармаққа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
| 6.6. Өңдеу мақсаты | Сайт пайдаланушылары туралы статистикалық ақпарат жинау |
| Сайт пайдаланушысының санаты | Кірушілер |
| Дербес деректер | Cookie-файлдар; IP-мекенжайлар; басқа автоматты түрде жиналатын деректер, атап айтқанда: парақшаның URL-мекенжайы; парақшаның реферері; парақшаның тақырыбы; браузер және оның нұсқасы; операциялық жүйе және оның нұсқасы; құрылғы моделі; экранның биіктігі мен ені; кірушіде cookies және JavaScript (ECMAScript) қосылғаны туралы мәліметтер; JavaScript оқиғалары (кірушінің сайтпен өзара әрекеттесуін есепке алу, оның ішінде сайтта JavaScript API әдістерін пайдалану, мысалы, нысанды жіберу, парақшаны айналдыру); сағаттық белдеу; браузер тілі; экран түсінің тереңдігі; браузер терезесінің клиенттік бөлігінің ені мен биіктігі; сайтқа кірушілердің қызығушылықтары; географиялық деректер; парақшаны жүктеу параметрлері (мысалы, бояуға дейінгі уақыт және сервердің жауап беру уақыты); қаралған парақшалар мен кіру, сыртқы сілтемелер бойынша ауысулар, файлдарды жүктеу, бас тартулар, сайтта өткізілген уақыт және қарау тереңдігі туралы деректер |
| Құқықтық негіздері, өңдеу мерзімі | Дербес деректерді өңдеуге келісім. Өңдеу мерзімі дербес деректерді өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін, сондай-ақ 8.1-тармаққа сәйкес, Cookie-файлдарға қатысты — Cookie-файлдарға қатысты Саясатқа сәйкес. |
| Дербес деректерді өңдеу тәсілі мен түрлері | Аралас. Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), блоктау, жою, жойып жіберу. |
| Өңдеу мақсаттарына қол жеткізген кезде дербес деректерді жою тәртібі | Осы Саясаттың 10.1-тармағында айқындалған. |
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу Сіздің келісіміңізбен жүзеге асырылады.
7.2. Дербес деректерді өңдеу халықаралық шартта немесе заңда көзделген мақсаттарға қол жеткізу, Қазақстан Республикасының заңнамасы Қоғамға жүктеген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу әділ сот ісін жүргізуді жүзеге асыру, сот актісін, Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын өзге органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу тарапы, не пайда алушысы немесе кепілгері Сіз болып табылатын шартты орындау, сондай-ақ Сіздің бастамаңыз бойынша шартты немесе Сіз пайда алушысы немесе кепілгері болатын шартты жасасу үшін қажет.
7.5. Дербес деректерді өңдеу Қоғамның немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін, бұл ретте Сіздің құқықтарыңыз бен бостандықтарыңыз бұзылмаған жағдайда қажет.
7.6. Сіз немесе Сіздің өтінішіңіз бойынша шектеусіз адамдар тобына қолжетімділігі берілген дербес деректерді (бұдан әрі — жалпыға қолжетімді дербес деректер) өңдеу жүзеге асырылады.
7.7. Қазақстан Республикасының заңнамасына сәйкес жариялауға немесе міндетті түрде ашуға жататын дербес деректерді өңдеу жүзеге асырылады.
8. Дербес деректерді өңдеу, сақтау мерзімдері
8.1. 6-бөлімде көрсетілген дербес деректерді өңдеудің әрбір мақсаты үшін дербес деректерді өңдеу және сақтау мерзімдері Қазақстан Республикасының заңнамасында айқындалған талаптарды, оның ішінде дербес деректерді өңдеу шарттарын сақтауды ескере отырып, және/немесе тарапы, пайда алушысы немесе кепілгері Сіз болып табылатын шарттың, Саясаттың және/немесе Сіздің дербес деректерді өңдеуге келісіміңіздің ережелерін ескере отырып белгіленеді, бұл ретте дербес деректерді өңдеу және сақтау дербес деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес жүзеге асырылады, егер Қазақстан Республикасының заңнамасында өзгеше белгіленбесе. Пайдаланушы кез келген сәтте өз келісімін осы Саясаттың 13-тармағында белгіленген тәртіппен кері қайтара алады.
8.2. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, Сіздің дербес деректерді өңдеуге келісіміңіздің қолданылу мерзімінің аяқталуы, келісімді кері қайтару немесе дербес деректерді өңдеуді тоқтату туралы талап, сондай-ақ дербес деректерді құқыққа сыйымсыз өңдеуді анықтау болуы мүмкін.
9. Дербес деректерді трансшекаралық беру
9.1. Қоғам дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
9.2. Қоғам жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің мемлекеттік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
10. Дербес деректерді жою тәртібі
10.1. Дербес деректерді жою тәртібі: 6-бөлімде көрсетілген мақсаттар шеңберінде өңделетін дербес деректерді жою келесі жағдайларда жүргізіледі:
• дербес деректерді өңдеу мақсатына (мақсаттарына) қол жеткізген кезде немесе дербес деректерді өңдеу мақсатына (мақсаттарына) қол жеткізу қажеттілігі жойылған жағдайда, егер заңмен және Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілерімен өзгеше белгіленбесе;
• дербес деректерді құқыққа сыйымсыз өңдеу фактісі анықталған кезде;
• дербес деректерді өңдеуге келісім кері қайтарылған кезде, егер заңда өзгеше көзделмесе;
• Сіз дербес деректерді өңдеуді тоқтату туралы талап қойған кезде, егер заңда өзгеше белгіленбесе.
Дербес деректерді жою тәсілдері Қоғаммен дербес деректерді өңдеу тәсілдеріне байланысты айқындалады. Қоғамда дербес деректерді өңдеуге құқықтық негіздер (дербес деректерді өңдеу шарттары) болмаған жағдайда, Қоғам заңда белгіленген тәртіппен дербес деректерді жоюды жүзеге асырады немесе олардың жойылуын қамтамасыз етеді (егер дербес деректерді өңдеу Қоғамның тапсырмасы бойынша әрекет ететін тұлғамен жүзеге асырылса). Жою ДДАЖ-да дербес деректердің мазмұнын қалпына келтіру мүмкін болмайтын әрекеттерді жүзеге асыру арқылы жүргізіледі. Жүргізілген жою нәтижелері бойынша дербес деректерді жою туралы акт жасалады және Қазақстан Республикасының заңы мен өзге де нормативтік актілерінің талаптарына сәйкес ДДАЖ-да оқиғаларды тіркеудің электрондық журналында жазба қалыптастырылады.
11. Қоғамның дербес деректерді қорғау жөніндегі міндеттерінің орындалуын қамтамасыз ету
11.1. Қоғам өңдейтін дербес деректердің қауіпсіздігі Қазақстан Республикасының дербес деректерді қорғау саласындағы заңнамасының талаптарын қамтамасыз ету үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асырумен қамтамасыз етіледі. Дербес деректерге рұқсат етілмеген қол жеткізуді болдырмау үшін Қоғам келесі ұйымдастырушылық-техникалық шараларды қолданады:
• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау;
• дербес деректердің сақталуын қамтамасыз ету және оларға рұқсат етілмеген қол жеткізуді болдырмау жөніндегі шараларды қамтамасыз етуге жауапты тұлғаларды тағайындау;
• ақпараттық жүйелерде дербес деректердің қауіпсіздігін қамтамасыз етуге жауапты тұлғаны тағайындау;
• дербес деректерді өңдеуге жіберілген тұлғалар құрамын шектеу;
• субъектілерді Қазақстан Республикасы заңнамасының және дербес деректерді өңдеу және қорғау жөніндегі Қоғамның нормативтік құжаттарының талаптарымен таныстыру;
• дербес деректері бар ақпаратты қамтитын жеткізгіштерді есепке алу, сақтау және айналымын ұйымдастыру;
• оларды өңдеу кезінде дербес деректер қауіпсіздігіне төнетін қатерлерді анықтау, олардың негізінде қатер модельдерін қалыптастыру;
• қатер моделі негізінде дербес деректерді қорғау жүйесін әзірлеу;
• ақпаратты қорғау құралдарының дайындығы мен тиімділігін тексеру;
• пайдаланушылардың ақпараттық ресурстарға және ақпаратты өңдеудің бағдарламалық-аппараттық құралдарына қол жеткізуін шектеу;
• дербес деректердің ақпараттық жүйелері пайдаланушыларының әрекеттерін тіркеу және есепке алу;
• антивирустық құралдарды және дербес деректерді қорғау жүйесін қалпына келтіру құралдарын пайдалану;
• қажетті жағдайларда желіаралық экрандау, шабуылдарды анықтау, қорғалуын талдау құралдарын және ақпаратты криптографиялық қорғау құралдарын қолдану;
• Қоғам аумағына өткізу режимін, дербес деректерді өңдеудің техникалық құралдары бар үй-жайларды күзетуді ұйымдастыру.
12. Қорытынды ережелер
12.1. Сіз дербес деректерді өңдеуге келісіміңізді кері қайтарып, оларды өңдеу бойынша кез келген түсініктеме ала аласыз, дербес деректердегі Сіз анықтаған дәйексіздіктерді info@mail.lavoro.kz электрондық пошта мекенжайы бойынша немесе сайттағы «Байланыс» бөліміндегі кері байланыс нысаны арқылы жүгініп түзете аласыз.
12.2. Сіз сондай-ақ кез келген сұрауыңызды қағаз жеткізгіште Қоғам кеңсесіне жеке өзіңіз бере аласыз немесе пошта арқылы хабарламасы бар тапсырысты хатпен жібере аласыз. Біз Сіздің дербес деректеріңізді өңдеуге қатысты сұралған ақпаратты заңда белгіленген мерзімде ұсынамыз. Кеңсенің мекенжайын Сайттың «Байланыс» бөлімінен көре аласыз.
12.3. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады. Саясатқа өңдеу процестеріміздегі ықтимал өзгерістерді көрсету мақсатында уақыт өте келе өзгерістер енгізілуі мүмкін. Сондықтан, Сіз Сайтты пайдаланған кезде, осы құпиялылықты қорғау саясатының шыққан күнін өз бетіңізше нақтылап, соңғы редакция шыққан сәттен бастап енгізілген кез келген өзгерістерді зерделеуіңіз керек. Соңғы өзгерту күні мен осы нұсқа Саясаттың басында көрсетіледі. Саясаттың өзекті нұсқасы интернетте https://lavoro.kz/privacy-policy/ мекенжайы бойынша еркін қолжетімділікте орналасқан.
12.4. Деректерді өңдеуге және қорғауға жауапты: директор Е. Полещук, мекенжайы: Наурызбай батыр к-сі, 31, Алматы, 50000. Тел: +7 (727) 313-13-73, E-mail: info@mail.lavoro.kz
Политика конфиденциальности сайта https://lavoro.kz
Дата вступления в силу: 16/03/2026 | Версия: 2.0
1. Общие положения
1.1. Защита конфиденциальной информации, предоставленной Вами, является приоритетным направлением деятельности компании Товарищества с ограниченной ответственностью «Лаворо Проф Каз» (далее — Общество). Данная политика конфиденциальности объясняет, каким образом Общество собирает, использует и передает третьим лицам личную информацию, которую Вы можете предоставить при использовании сайта Общества https://lavoro.kz, а также используя контент, информацию и услуги, предоставляемые посредством сайта.
1.2. Настоящая политика Общества (далее — Политика) применяется ко всей информации, которую Общество может получить о пользователях Сайта https://lavoro.kz, и применяется только к сайту.
1.3. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.4. Если Вам не ясны какие-то положения настоящей Политики, Вы обязаны предварительно обратиться в Общество (в разделе контакты или на адрес электронной почты: info@mail.lavoro.kz) за разъяснением и только после этого использовать Сайт.
2. Какие данные мы собираем на Сайте https://lavoro.kz и для чего
2.1. В процессе использования Сайта Вы вправе предоставить Обществу свои персональные данные. Персональные данные предоставляются исключительно в целях обмена с Вами информацией, предоставления ответов на Ваши запросы, получения доступа к некоторым специализированным функциям или областям Сайта, получения услуг Общества, в том числе, связанных с трудоустройством. Также персональные данные используются для того, чтобы упростить для Вас работу с Сайтом и помочь Вам использовать его более эффективно. Обязательная информация для предоставления Сервисов отмечена специальным образом (звездочкой). Если Вы решили не предоставлять какую-либо часть запрашиваемой обязательной информации, требуемой для выполнения задачи, указанная услуга может быть Вам не предоставлена.
2.2. Передача Вашей личной информации третьим лицам — Общество может передавать Вашу личную информацию третьим лицам в соответствии с целями, указанными в разделе 6 Политики:
- Передача информации потенциальным работодателям — Общество может предоставить Вашу личную информацию потенциальным работодателям в целях Вашего трудоустройства.
- С целью технической поддержки Сайта Общество может предоставить вашу личную информацию техническим партнерам (хостинг-провайдерам, разработчикам), обеспечивающим функционирование Сайта, на основании договора-поручения, обязывающего их соблюдать конфиденциальность.
- Исполнение требований законодательства — Общество может передать Вашу личную информацию государственным органам и учреждениям, если последние обоснуют свои законные полномочия на получение такой информации, или на основании повестки, предписания или запроса, предъявленных судом или иным лицом/органом, в юрисдикцию которого входит получение соответствующей информации, а также в иных случаях, установленных действующим законодательством Республики Казахстан.
2.3. Место хранения информации — Общество будет хранить и обрабатывать Вашу информацию в Республике Казахстан.
2.4. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка персональных данных автоматизированным способом (в ИСПДн) и неавтоматизированным способом осуществляется с соблюдением требований законодательства Республики Казахстан и положений Общества, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированным способом Общество принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных. Обработка персональных данных неавтоматизированным способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных в порядке, предусмотренном законодательством Республики Казахстан.
2.5. Не идентифицирующая информация — Сайт автоматически собирает определенную не идентифицирующую информацию о своих пользователях, как то: дату и время обращения к Сайту, Интернет-адрес Сайта, с которого произведен переход на наш Сайт; используемая операционная система, посещаемые разделы, посещенные веб-страницы и просмотренная информация, а также материалы, отправленные на данный Сайт или загруженные с него. Такая не идентифицирующая информация используется для администрирования Сайта и улучшения работы Сайта, а также для сбора статистической информации. Cookie-файлы — на данном Сайте используются Cookie-файлы, то есть технология, с помощью которой на компьютер пользователя записывается информация, позволяющая Сайту распознать будущие посещения с этого компьютера. Cookie-файлы предназначены для повышения удобства использования Сайта. Например, информация, предоставляемая с их помощью, используется для того, чтобы узнать Вас как пользователя, уже посещавшего Сайт ранее, отследить Вашу работу на Сайте для того, чтобы лучше удовлетворить ваши потребности. Вы можете отказаться от части Cookie-файлов, но это может отрицательно сказаться на Вашем использовании Сайта и на Вашей возможности доступа к определённым его функциям. Дополнительно предлагаем ознакомиться с Политикой использования файлов Cookie, размещенной на Сайте. Статистическая информация — Общество может использовать неличные данные для создания сводных отчетов по статистике пользователей Сайта и использованию Сайта, а потом передать эти отчеты другим лицам. Статистические данные, содержащиеся в указанных отчетах, не могут быть соотнесены с конкретным человеком или личной информацией об отдельных пользователях.
2.6. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.7. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законодательством Республики Казахстан. Общество принимает необходимые меры защиты Ваших персональных данных согласно разделу 11 настоящей Политики.
3. Основные права и обязанности Общества
3.1. Общество имеет право:
- получать от Вас достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва Вами согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Общество вправе продолжить обработку персональных данных без Вашего согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами Республики Казахстан.
3.2. Общество обязано:
- предоставлять Вам информацию, касающуюся обработки Ваших персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан;
- отвечать на Ваши обращения и запросы, а также на обращения Ваших представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности пользователей Сайта
4.1. Вы имеете право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан. Сведения предоставляются Вам в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отзывать согласие на обработку персональных данных, а также требовать прекращения обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Общества при обработке его персональных данных;
- право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке, на осуществление иных прав, предусмотренных законодательством Республики Казахстан.
4.2. Вы обязаны:
- предоставлять Обществу достоверные данные о себе;
- сообщать Обществу об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Обществу недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Казахстан, договором, стороной которого, выгодоприобретателем или поручителем по которому являетесь Вы. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Казахстан.
5.8. Категории пользователей Сайта (субъекты персональных данных): работники Общества, кандидаты (соискатели) и посетители Сайта.
6. Цели обработки персональных данных
| 6.1. Цель обработки | Содействие в трудоустройстве, обучении и профессиональном развитии |
| Категория пользователя Сайта | Кандидат (соискатель) |
| Персональные данные | Фамилия, имя, отчество; электронный адрес, номер телефона; а также данные, указанные субъектом персональных данных в резюме, направленном Обществу, в том числе, но не ограничиваясь: дата, месяц и год рождения, пол, гражданство, сведения об образовании и квалификации, сведения документа, подтверждающего право пребывания на территории Республики Казахстан (для иностранного гражданина), сведения разрешения на работу (для иностранного гражданина), сведения о предыдущих местах работы и трудовом стаже, сведения о владении иностранными языками, о наличии водительского удостоверения, о наличии автомобиля |
| Правовые основания, срок обработки | Согласие на обработку персональных данных. Срок обработки до достижения цели обработки персональных данных, а в части содействия в трудоустройстве в течение 90 дней с момента отклика на вакансию, а также до отзыва согласия или в соответствии с п.8.1. |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
| 6.2. Цель обработки | Получение информационных рассылок |
| Категория пользователя Сайта | Посетитель |
| Персональные данные | Адрес электронной почты, фамилия и имя, место работы, номер телефона |
| Правовые основания, срок обработки | Согласие на обработку персональных данных. Срок обработки до достижения цели обработки персональных данных или до отзыва согласия, а также в соответствии с п.8.1. |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
| 6.3. Цель обработки | Обработка запросов Субъекта и коммуникация с ним |
| Категория пользователя Сайта | Посетитель |
| Персональные данные | Фамилия, имя; адрес электронной почты, номер телефона, компания |
| Правовые основания, срок обработки | Согласие на обработку персональных данных. Срок обработки до достижения цели обработки персональных данных или до отзыва согласия, а также в соответствии с п.8.1. |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
| 6.4. Цель обработки | Регистрация и участие в мероприятии Общества |
| Категория пользователя Сайта | Посетитель |
| Персональные данные | Фамилия, имя, адрес электронной почты, номера телефонов, место работы |
| Правовые основания, срок обработки | Согласие на обработку персональных данных. Срок обработки до достижения цели обработки персональных данных или до отзыва согласия, а также в соответствии с п.8.1. |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
| 6.5. Цель обработки | Ознакомление пользователей Сайта с деятельностью Общества |
| Категория пользователей Сайта | Работники Общества |
| Персональные данные | Фотография, фамилия, имя, место работы, должность, опыт, образование |
| Правовые основания, срок обработки | Согласие на распространение персональных данных. Срок обработки до прекращения трудового договора или до отзыва согласия, а также в соответствии с п.8.1. |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
| 6.6. Цель обработки | Сбор статистической информации о пользователях Сайта |
| Категория пользователей Сайта | Посетители |
| Персональные данные | Сookie-файлы; IP-адреса; другие автоматически собираемые данные, а именно: URL страницы; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; модель устройства; высота и ширина экрана; сведения о том, включены ли у посетителя cookies и JavaScript (ECMAScript); JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API, например, отправка формы, скроллинг страницы); часовой пояс; язык браузера; глубина цвета экрана; ширина и высота клиентской части окна браузера; интересы посетителей сайта; географические данные; параметры загрузки страницы (например, время до отрисовки и время ответа сервера); данные о просмотренных страницах и визите, переходах по внешним ссылкам, скачивании файлов, отказах, времени, проведенном на сайте и глубине просмотра |
| Правовые основания, срок обработки | Согласие на обработку персональных данных. Срок обработки до достижения цели обработки персональных данных или до отзыва согласия, а также в соответствии с п.8.1., в отношении файлов Cookie — в соответствии с Политикой в отношении файлов Cookie |
| Способ и виды обработки персональных данных | Смешанная. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
| Порядок уничтожения персональных данных при достижении целей их обработки | Определен в п. 10.1 настоящей Политики |
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с Вашего согласия.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления возложенных законодательством Республики Казахстан на Общество функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Республики Казахстан об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому являетесь Вы, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Вами либо по Вашей просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан.
8. Сроки обработки, хранения персональных данных
8.1. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных, указанной в разделе 6, устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Республики Казахстан, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступаете Вы, Политики, и/или Вашего согласия на обработку персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Республики Казахстан. Пользователь может в любой момент отозвать свое согласие в порядке п. 13 настоящей Политики.
8.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Вашего согласия на обработку персональных данных, отзыв согласия или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Трансграничная передача персональных данных
9.1. Общество до начала осуществления деятельности по трансграничной передаче персональных данных обязано уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
9.2. Общество до подачи вышеуказанного уведомления обязано получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
10. Порядок уничтожения персональных данных
10.1. Порядок уничтожения персональных данных: Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в разделе 6, производится в следующих случаях:
- при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено законом и иными применимыми нормативными правовыми актами Республики Казахстан;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве согласия на обработку персональных данных, если иное не предусмотрено законом;
- при предъявлении Вами требования о прекращении обработки персональных данных, если иное не установлено законом.
Способы уничтожения персональных данных определяются Обществом в зависимости от способов обработки персональных данных. В случае отсутствия у Общества правовых оснований на обработку персональных данных (условий обработки персональных данных), Общество в порядке, установленном законом, производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению Общества). Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн в соответствии с требованиями закона и иных нормативных актов Республики Казахстан.
11. Обеспечение выполнения обязанностей Общества по защите персональных данных
11.1. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Республики Казахстан в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Обществом применяются следующие организационно–технические меры:
- назначение ответственного за организацию обработки персональных данных;
- назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированного доступа к ним;
- назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями законодательства Республики Казахстан и нормативных документов Общества по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно–аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
организация пропускного режима на территорию Общества, охраны помещений с техническими средствами обработки персональных данных.
12. Заключительные положения
12.1. Вы можете отозвать свое согласие на обработку персональных данных, получить любые разъяснения по их обработке, исправить выявленные Вами неточности в персональных данных, обратившись по адресу электронной почты info@mail.lavoro.kz или с помощью формы обратной связи в разделе «Контакты» на сайте.
12.2. Вы также можете направить любой свой запрос на бумажном носителе в офис Общества лично или отправить по почте заказным письмом с уведомлением о вручении. Мы предоставим запрошенную информацию, касающуюся обработки Ваших персональных данных, в установленный законом срок. Адрес офиса Вы можете посмотреть на сайте в разделе «Контакты».
12.3. Политика действует бессрочно до замены ее новой версией. В Политику время от времени могут вноситься изменения с целью отразить возможные изменения в наших процессах обработки. Поэтому, когда Вы пользуетесь Сайтом, Вы должны самостоятельно уточнять дату выхода данной политики защиты конфиденциальности и изучать любые изменения, которые были внесены с момента выхода последней редакции. Дата последнего изменения и настоящая версия указываются в начале Политики. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://lavoro.kz/privacy-policy/
12.4. Ответственный за обработку и защиту данных: директор Полещук Е., адрес: 50000, Алматы, ул. Наурызбай батыра, д. 31. Тел: +7 (727) 313-13-73, E-mail: info@mail.lavoro.kz
https://lavoro.kz saytining Maxfiylik siyosati
Kuchga kirish sanasi: 16/03/2026 | Versiya: 2.0
1. Umumiy qoidalar
1.1. Siz taqdim etgan maxfiy ma’lumotlarni himoya qilish “Lavoro Prof Kaz” mas’uliyati cheklangan jamiyati (keyingi o’rinlarda — Jamiyat) kompaniyasi faoliyatining ustuvor yo’nalishi hisoblanadi. Ushbu maxfiylik siyosati Jamiyatning https://lavoro.kz saytidan, shuningdek, sayt orqali taqdim etiladigan kontent, ma’lumot va xizmatlardan foydalanishda Siz taqdim etishingiz mumkin bo’lgan shaxsiy ma’lumotlarni Jamiyat qanday to’plashi, ishlatishi va uchinchi shaxslarga berishini tushuntiradi.
1.2. Ushbu Jamiyat siyosati (keyingi o’rinlarda — Siyosat) Jamiyat https://lavoro.kz Sayti foydalanuvchilari to’g’risida olishi mumkin bo’lgan barcha ma’lumotlarga nisbatan qo’llaniladi va faqat saytga nisbatan tatbiq etiladi.
1.3. Sayt va uning xizmatlaridan foydalanish Foydalanuvchining ushbu Siyosat va unda ko’rsatilgan uning shaxsiy ma’lumotlarini qayta ishlash shartlari bilan so’zsiz roziligini bildiradi. Agar ushbu shartlar bilan rozi bo’lmasa, Foydalanuvchi xizmatlardan foydalanishdan voz kechishi kerak.
1.4. Agar Sizga ushbu Siyosatning biron-bir qoidalari tushunarsiz bo’lsa, Siz oldindan Jamiyatga (bog’lanish bo’limida yoki info@mail.lavoro.kz elektron pochta manzili orqali) tushuntirish olish uchun murojaat qilishingiz va faqat undan keyin Saytdan foydalanishingiz shart.
2. Biz https://lavoro.kz Saytida qanday ma'lumotlarni va nima uchun yig'amiz
2.1. Saytdan foydalanish jarayonida Siz Jamiyatga o’zingizning shaxsiy ma’lumotlaringizni taqdim etishga haqlisiz. Shaxsiy ma’lumotlar faqat Siz bilan ma’lumot almashish, Sizning so’rovlaringizga javoblar berish, Saytning ba’zi ixtisoslashtirilgan funksiyalari yoki hududlariga kirish huquqini olish, Jamiyat xizmatlarini, jumladan, ishga joylashish bilan bog’liq xizmatlarni olish maqsadlarida taqdim etiladi. Shuningdek, shaxsiy ma’lumotlar Sizning Sayt bilan ishlashingizni soddalashtirish va uni yanada samaraliroq ishlatishingizga yordam berish uchun ishlatiladi. Xizmatlarni taqdim etish uchun majburiy ma’lumot maxsus tarzda (yulduzcha bilan) belgilanadi. Agar Siz topshiriqni bajarish uchun zarur bo’lgan so’raladigan majburiy ma’lumotning biror qismini taqdim etmaslikka qaror qilsangiz, ko’rsatilgan xizmat Sizga taqdim etilmasligi mumkin.
2.2. Sizning shaxsiy ma’lumotlaringizni uchinchi shaxslarga berish — Jamiyat Sizning shaxsiy ma’lumotlaringizni uchinchi shaxslarga Siyosatning 6-bo’limida ko’rsatilgan maqsadlarga muvofiq berishi mumkin:
• Potensial ish beruvchilarga ma’lumot berish — Jamiyat Sizning shaxsiy ma’lumotlaringizni Sizni ishga joylashtirish maqsadida potensial ish beruvchilarga taqdim etishi mumkin.
• Saytni texnik qo’llab-quvvatlash maqsadida Jamiyat Sizning shaxsiy ma’lumotlaringizni Saytning ishlashini ta’minlovchi texnik sheriklarga (xosting-provayderlar, ishlab chiquvchilar) ularni maxfiylikni saqlashga majburlovchi topshiriq shartnomasi asosida taqdim etishi mumkin.
• Qonunchilik talablarini bajarish — Jamiyat Sizning shaxsiy ma’lumotlaringizni davlat organlari va muassasalariga, agar ular bunday ma’lumotni olish uchun qonuniy vakolatlarini asoslasa, yoki sud yoki tegishli ma’lumotni olish yurisdiksiyasiga kiruvchi boshqa shaxs/organ tomonidan taqdim etilgan chaqiruv qog’ozi, ko’rsatma yoki so’rov asosida, shuningdek, Qozog’iston Respublikasining amaldagi qonunchiligida belgilangan boshqa hollarda berishi mumkin.
2.3. Ma’lumotni saqlash joyi — Jamiyat Sizning ma’lumotlaringizni Qozog’iston Respublikasida saqlaydi va qayta ishlaydi.
2.4. Jamiyat shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (tarqatish, taqdim etish, kirish), blokirovka qilish, o’chirish va yo’q qilishni amalga oshiradi. Shaxsiy ma’lumotlarni avtomatlashtirilgan usulda (SMATda) va avtomatlashtirilmagan usulda qayta ishlash Qozog’iston Respublikasi qonunchiligi talablariga va shaxsiy ma’lumotlarni qayta ishlash va himoya qilish masalalarini tartibga soluvchi Jamiyat qoidalariga rioya qilgan holda amalga oshiriladi. Shaxsiy ma’lumotlarni avtomatlashtirilgan usulda qayta ishlashda Jamiyat qayta ishlanayotgan shaxsiy ma’lumotlarning xavfsizligini ta’minlash bo’yicha zarur choralarni qabul qiladi. Shaxsiy ma’lumotlarni avtomatlashtirilmagan usulda qayta ishlash, jumladan, shaxsiy ma’lumotlarning moddiy tashuvchilarini saqlash, ularning saqlanishini ta’minlovchi binolarda, Qozog’iston Respublikasi qonunchiligida nazarda tutilgan tartibda shaxsiy ma’lumotlarning saqlash joylarini aniqlash imkoniyati bilan amalga oshiriladi.
2.5. Identifikatsiya qilmaydigan ma’lumot — Sayt o’z foydalanuvchilari to’g’risida muayyan identifikatsiya qilmaydigan ma’lumotni avtomatik tarzda yig’adi, masalan: Saytga murojaat qilish sanasi va vaqti, bizning Saytimizga o’tish qilingan Saytning Internet-manzili; ishlatilayotgan operatsion tizim, kirilgan bo’limlar, kirilgan veb-sahifalar va ko’rilgan ma’lumot, shuningdek, ushbu Saytga yuborilgan yoki undan yuklab olingan materiallar. Bunday identifikatsiya qilmaydigan ma’lumot Saytni boshqarish va Sayt ishini yaxshilash, shuningdek, statistik ma’lumot to’plash uchun ishlatiladi. Cookie-fayllar — ushbu Saytda cookie-fayllar, ya’ni foydalanuvchining kompyuteriga Saytga ushbu kompyuterdan kelajakda kirishlarni tanish imkonini beruvchi ma’lumot yoziladigan texnologiya qo’llaniladi. Cookie-fayllar Saytdan foydalanish qulayligini oshirish uchun mo’ljallangan. Masalan, ular yordamida taqdim etiladigan ma’lumot Sizni avval Saytga kirgan foydalanuvchi sifatida tanib olish, Sizning ehtiyojlaringizni yaxshiroq qondirish uchun Saytdagi ishingizni kuzatish maqsadida ishlatiladi. Siz cookie-fayllarning bir qismidan voz kechishingiz mumkin, ammo bu Sizning Saytdan foydalanishingizga va uning ayrim funksiyalariga kirish imkoniyatingizga salbiy ta’sir ko’rsatishi mumkin. Qo’shimcha ravishda Saytda joylashtirilgan Cookie-fayllardan foydalanish siyosati bilan tanishishni taklif qilamiz. Statistik ma’lumot — Jamiyat shaxsiy bo’lmagan ma’lumotlarni Sayt foydalanuvchilari statistikasi va Saytdan foydalanish haqida jamlanma hisobotlarni tuzish uchun ishlatishi, so’ngra bu hisobotlarni boshqa shaxslarga berishi mumkin. Ko’rsatilgan hisobotlardagi statistik ma’lumotlar aniq bir shaxs yoki alohida foydalanuvchilar to’g’risidagi shaxsiy ma’lumot bilan bog’lanmaydi.
2.6. Sayt Foydalanuvchi Saytdagi havolalar orqali o’tishi mumkin bo’lgan uchinchi shaxslarning saytlarini nazorat qilmaydi va ular uchun javobgar emas.
2.7. Jamiyat va shaxsiy ma’lumotlarga kirish huquqiga ega bo’lgan boshqa shaxslar, agar Qozog’iston Respublikasi qonunchiligida boshqacha tartib nazarda tutilmagan bo’lsa, shaxsiy ma’lumotlarni Sizning roziligingizsiz uchinchi shaxslarga oshkor qilmaslikka va tarqatmaslikka majburdirlar. Jamiyat Sizning shaxsiy ma’lumotlaringizni himoya qilish bo’yicha zarur choralarni ushbu Siyosatning 11-bo’limiga muvofiq qabul qiladi.
3. Jamiyatning asosiy huquq va majburiyatlari
3.1. Jamiyat quyidagi huquqlarga ega:
• Sizdan shaxsiy ma’lumotlarni o’z ichiga olgan ishonchli ma’lumot va/yoki hujjatlarni olish;
• agar Siz shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarib olgan bo’lsangiz, shuningdek, shaxsiy ma’lumotlarni qayta ishlashni to’xtatish talabi bilan murojaat yuborgan bo’lsangiz, Jamiyat Shaxsiy ma’lumotlar to’g’risidagi Qonunda ko’rsatilgan asoslar mavjud bo’lganda Sizning roziligingizsiz shaxsiy ma’lumotlarni qayta ishlashni davom ettirishga haqli;
• agar Shaxsiy ma’lumotlar to’g’risidagi Qonunda yoki Qozog’iston Respublikasining boshqa qonunlarida boshqacha tartib nazarda tutilmagan bo’lsa, Shaxsiy ma’lumotlar to’g’risidagi Qonunda va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta’minlash uchun zarur va yetarli chora-tadbirlarning tarkibi va ro’yxatini mustaqil belgilash.
3.2. Jamiyat quyidagilarga majbur:
• Sizga Sizning shaxsiy ma’lumotlaringizni qayta ishlashga taalluqli ma’lumotni taqdim etish;
• shaxsiy ma’lumotlarni qayta ishlashni Qozog’iston Respublikasining amaldagi qonunchiligida belgilangan tartibda tashkil etish;
• Sizning murojaatlaringiz va so’rovlaringizga, shuningdek, Sizning vakillaringizning murojaatlariga Shaxsiy ma’lumotlar to’g’risidagi Qonun talablariga muvofiq javob berish;
• shaxsiy ma’lumotlar sub’ektlari huquqlarini himoya qilish bo’yicha vakolatli organga ushbu organning so’roviga binoan zarur ma’lumotni bunday so’rov olingan kundan boshlab 10 kun ichida xabar qilish;
• ushbu Siyosatni e’lon qilish yoki boshqa tarzda cheklanmagan kirishni ta’minlash;
• shaxsiy ma’lumotlarni ularga nisbatan huquqqa xilof yoki tasodifiy kirishdan, yo’q qilishdan, o’zgartirishdan, blokirovka qilishdan, ko’chirishdan, taqdim etishdan, tarqatishdan, shuningdek, shaxsiy ma’lumotlarga nisbatan boshqa huquqqa xilof harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni qabul qilish;
• shaxsiy ma’lumotlarni berishni (tarqatish, taqdim etish, kirish) to’xtatish, qayta ishlashni to’xtatish va shaxsiy ma’lumotlarni Shaxsiy ma’lumotlar to’g’risidagi Qonunda nazarda tutilgan tartibda va hollarda yo’q qilish;
• Shaxsiy ma’lumotlar to’g’risidagi Qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.
4. Sayt foydalanuvchilarining asosiy huquq va majburiyatlari
4.1. Siz quyidagi huquqlarga egasiz:
• Qozog’iston Respublikasi qonunchiligida nazarda tutilgan hollarni istisno qilganda, uning shaxsiy ma’lumotlarini qayta ishlashga taalluqli ma’lumotni olish. Ma’lumotlar Sizga qulay shaklda taqdim etiladi va ularda bunday shaxsiy ma’lumotlarni oshkor qilishning qonuniy asoslari mavjud bo’lgan hollarni istisno qilganda, boshqa shaxsiy ma’lumotlar sub’ektlariga taalluqli shaxsiy ma’lumotlar bo’lmasligi kerak. Ma’lumotlar ro’yxati va uni olish tartibi Shaxsiy ma’lumotlar to’g’risidagi Qonun bilan belgilangan;
• Jamiyatdan uning shaxsiy ma’lumotlarini aniqlashtirishni, ularni blokirovka qilishni yoki yo’q qilishni, agar shaxsiy ma’lumotlar to’liq bo’lmasa, eskirgan bo’lsa, noto’g’ri bo’lsa, noqonuniy olingan bo’lsa yoki qayta ishlashning e’lon qilingan maqsadi uchun zarur bo’lmasa, talab qilish, shuningdek, o’z huquqlarini himoya qilish bo’yicha qonunda nazarda tutilgan choralarni qabul qilish;
• shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarib olish, shuningdek, shaxsiy ma’lumotlarni qayta ishlashni to’xtatishni talab qilish;
• shaxsiy ma’lumotlar sub’ektlari huquqlarini himoya qilish bo’yicha vakolatli organga yoki sud tartibida Jamiyatning uning shaxsiy ma’lumotlarini qayta ishlashdagi huquqqa xilof harakatlari yoki harakatsizligi ustidan shikoyat qilish;
• o’z huquqlari va qonuniy manfaatlarini himoya qilish, jumladan, sud tartibida zararlarni qoplash va/yoki ma’naviy ziyonning o’rnini qoplash, Qozog’iston Respublikasi qonunchiligida nazarda tutilgan boshqa huquqlarni amalga oshirish huquqi.
4.2. Siz quyidagilarga majbursiz:
• Jamiyatga o’zingiz to’g’risida ishonchli ma’lumotlarni taqdim etish;
• Jamiyatga o’z shaxsiy ma’lumotlarining aniqlashtirilgani (yangilangani, o’zgartirilgani) haqida xabar berish.
4.3. Jamiyatga o’zi to’g’risida ishonchsiz ma’lumotlarni yoki oxirgisining roziligisiz shaxsiy ma’lumotlarning boshqa sub’ekti to’g’risidagi ma’lumotlarni bergan shaxslar Qozog’iston Respublikasi qonunchiligiga muvofiq javobgarlikka tortiladilar.
5. Shaxsiy ma'lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma’lumotlarni yig’ish maqsadlariga mos kelmaydigan shaxsiy ma’lumotlarni qayta ishlashga yo’l qo’yilmaydi.
5.3. Qayta ishlashi bir-biriga mos kelmaydigan maqsadlarda amalga oshiriladigan shaxsiy ma’lumotlarni o’z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo’l qo’yilmaydi.
5.4. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma’lumotlargina qayta ishlanishi lozim.
5.5. Qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi qayta ishlashning e’lon qilingan maqsadlariga mos keladi. Qayta ishlanayotgan shaxsiy ma’lumotlarning ularni qayta ishlashning e’lon qilingan maqsadlariga nisbatan ortiqchaligiga yo’l qo’yilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlashda shaxsiy ma’lumotlarning aniqligi, ularning yetarliligi, zarur hollarda esa shaxsiy ma’lumotlarni qayta ishlash maqsadlariga nisbatan dolzarbligi ta’minlanadi. Jamiyat to’liq bo’lmagan yoki noto’g’ri ma’lumotlarni o’chirish yoki aniqlashtirish bo’yicha zarur choralarni qabul qiladi va/yoki ularning qabul qilinishini ta’minlaydi.
5.7. Shaxsiy ma’lumotlarni saqlash shaxsiy ma’lumotlar sub’ektini aniqlash imkonini beruvchi shaklda shaxsiy ma’lumotlarni qayta ishlash maqsadlari talab qiladigan muddatdan ortiq bo’lmagan muddatda amalga oshiriladi, agar shaxsiy ma’lumotlarni saqlash muddati Qozog’iston Respublikasi qonunchiligi bilan, tarafi, manfaat oluvchisi yoki kafilisi Siz bo’lgan shartnoma bilan belgilanmagan bo’lsa. Qayta ishlanayotgan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilganda yoki ushbu maqsadlarga erishish zarurati yo’qolgan taqdirda, agar Qozog’iston Respublikasi qonunchiligida boshqacha tartib nazarda tutilmagan bo’lsa, yo’q qilinadi.
5.8. Sayt foydalanuvchilarining toifalari (shaxsiy ma’lumotlar sub’ektlari): Jamiyat xodimlari, nomzodlar (da’vogarlar) va Saytga tashrif buyuruvchilar.
6. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari
| 6.1. Qayta ishlash maqsadi | Ishga joylashish, o’qish va kasbiy rivojlanishga ko’maklashish |
| Sayt foydalanuvchisi toifasi | Nomzod (da’vogar) |
| Shaxsiy ma’lumotlar | Familiya, ism, otasining ismi; elektron pochta manzili, telefon raqami; shuningdek, shaxsiy ma’lumotlar sub’ekti Jamiyatga yuborilgan rezyumedagi ma’lumotlar, jumladan, quyidagilar bilan cheklanmagan holda: tug’ilgan sanasi, oyi va yili, jinsi, fuqaroligi, ma’lumoti va malakasi to’g’risidagi ma’lumotlar, Qozog’iston Respublikasi hududida bo’lish huquqini tasdiqlovchi hujjat ma’lumotlari (chet el fuqarosi uchun), ishlashga ruxsatnoma ma’lumotlari (chet el fuqarosi uchun), oldingi ish joylari va mehnat staji to’g’risidagi ma’lumotlar, chet tillarini bilish, haydovchilik guvohnomasining mavjudligi, avtomobilning mavjudligi to’g’risidagi ma’lumotlar |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni qayta ishlashga rozilik. Qayta ishlash muddati shaxsiy ma’lumotlarni qayta ishlash maqsadiga erishilgunga qadar, ishga joylashishga ko’maklashish qismida esa bo’sh ish o’rniga javob bergan paytdan boshlab 90 kun ichida, shuningdek, rozilik qaytarib olingunga qadar yoki 8.1-bandga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
| 6.2. Qayta ishlash maqsadi | Axborot xabarnomalarini olish |
| Sayt foydalanuvchisi toifasi | Tashrif buyuruvchi |
| Shaxsiy ma’lumotlar | Elektron pochta manzili, familiya va ism, ish joyi, telefon raqami |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni qayta ishlashga rozilik. Qayta ishlash muddati shaxsiy ma’lumotlarni qayta ishlash maqsadiga erishilgunga qadar yoki rozilik qaytarib olingunga qadar, shuningdek, 8.1-bandga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
| 6.3. Qayta ishlash maqsadi | Sub’ektning so’rovlarini qayta ishlash va u bilan muloqot qilish |
| Sayt foydalanuvchisi toifasi | Tashrif buyuruvchi |
| Shaxsiy ma’lumotlar | Familiya, ism; elektron pochta manzili, telefon raqami, kompaniya |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni qayta ishlashga rozilik. Qayta ishlash muddati shaxsiy ma’lumotlarni qayta ishlash maqsadiga erishilgunga qadar yoki rozilik qaytarib olingunga qadar, shuningdek, 8.1-bandga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
| 6.4. Qayta ishlash maqsadi | Jamiyat tadbirida ro’yxatdan o’tish va ishtirok etish |
| Sayt foydalanuvchisi toifasi | Tashrif buyuruvchi |
| Shaxsiy ma’lumotlar | Familiya, ism, elektron pochta manzili, telefon raqamlari, ish joyi |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni qayta ishlashga rozilik. Qayta ishlash muddati shaxsiy ma’lumotlarni qayta ishlash maqsadiga erishilgunga qadar yoki rozilik qaytarib olingunga qadar, shuningdek, 8.1-bandga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
| 6.5. Qayta ishlash maqsadi | Sayt foydalanuvchilarini Jamiyat faoliyati bilan tanishtirish |
| Sayt foydalanuvchisi toifasi | Jamiyat xodimlari |
| Shaxsiy ma’lumotlar | Fotosurat, familiya, ism, ish joyi, lavozimi, tajribasi, ma’lumoti |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni tarqatishga rozilik. Qayta ishlash muddati mehnat shartnomasi bekor qilingunga qadar yoki rozilik qaytarib olingunga qadar, shuningdek, 8.1-bandga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
| 6.6. Qayta ishlash maqsadi | Sayt foydalanuvchilari to’g’risidagi statistik ma’lumotlarni yig’ish |
| Sayt foydalanuvchisi toifasi | Tashrif buyuruvchilar |
| Shaxsiy ma’lumotlar | Cookie-fayllar; IP-manzillar; boshqa avtomatik tarzda yig’iladigan ma’lumotlar, xususan: sahifaning URL-manzili; sahifaning refereri; sahifaning sarlavhasi; brauzer va uning versiyasi; operatsion tizim va uning versiyasi; qurilma modeli; ekranning balandligi va kengligi; tashrif buyuruvchida cookies va JavaScript (ECMAScript) yoqilganligi to’g’risidagi ma’lumotlar; JavaScript hodisalari (tashrif buyuruvchining sayt bilan o’zaro ta’sirini hisobga olish, jumladan, saytda JavaScript API usullaridan foydalanish, masalan, shaklni yuborish, sahifani aylantirish); vaqt mintaqasi; brauzer tili; ekran rangi chuqurligi; brauzer oynasining mijoz qismining kengligi va balandligi; saytga tashrif buyuruvchilarning qiziqishlari; geografik ma’lumotlar; sahifani yuklash parametrlari (masalan, chizishgacha bo’lgan vaqt va server javob vaqti); ko’rilgan sahifalar va tashrif, tashqi havolalar bo’yicha o’tishlar, fayllarni yuklab olish, voz kechishlar, saytda o’tkazilgan vaqt va ko’rish chuqurligi to’g’risidagi ma’lumotlar |
| Huquqiy asoslari, qayta ishlash muddati | Shaxsiy ma’lumotlarni qayta ishlashga rozilik. Qayta ishlash muddati shaxsiy ma’lumotlarni qayta ishlash maqsadiga erishilgunga qadar yoki rozilik qaytarib olingunga qadar, shuningdek, 8.1-bandga muvofiq, Cookie-fayllarga nisbatan — Cookie-fayllarga nisbatan Siyosatga muvofiq. |
| Shaxsiy ma’lumotlarni qayta ishlash usuli va turlari | Aralash. Shaxsiy ma’lumotlarni to’plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olish, ishlatish, berish (taqdim etish, kirish), blokirovka qilish, o’chirish, yo’q qilish. |
| Qayta ishlash maqsadlariga erishilganda shaxsiy ma’lumotlarni yo’q qilish tartibi | Ushbu Siyosatning 10.1-bandida belgilangan. |
7. Shaxsiy ma'lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash Sizning roziligingiz bilan amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash xalqaro shartnomada yoki qonunda nazarda tutilgan maqsadlarga erishish, Qozog’iston Respublikasi qonunchiligi Jamiyatga yuklagan funksiyalar, vakolatlar va majburiyatlarni amalga oshirish uchun zarur.
7.3. Shaxsiy ma’lumotlarni qayta ishlash odil sudlovni amalga oshirish, sud hujjatini, Qozog’iston Respublikasining ijro ishi yuritish to’g’risidagi qonunchiligiga muvofiq ijro etilishi lozim bo’lgan boshqa organ yoki mansabdor shaxsning hujjatini ijro etish uchun zarur.
7.4. Shaxsiy ma’lumotlarni qayta ishlash tarafi, yoki manfaat oluvchisi yoki kafilisi Siz bo’lgan shartnomani bajarish, shuningdek, Sizning tashabbusingiz bo’yicha shartnomani yoki Siz manfaat oluvchisi yoki kafilisi bo’ladigan shartnomani tuzish uchun zarur.
7.5. Shaxsiy ma’lumotlarni qayta ishlash Jamiyatning yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga ega maqsadlarga erishish uchun, bunda Sizning huquqlaringiz va erkinliklaringiz buzilmasa, zarur.
7.6. Siz yoki Sizning iltimosingiz bo’yicha cheklanmagan doiradagi shaxslarga kirishi taqdim etilgan shaxsiy ma’lumotlarni (keyingi o’rinlarda — umumiy foydalanish mumkin bo’lgan shaxsiy ma’lumotlar) qayta ishlash amalga oshiriladi.
7.7. Qozog’iston Respublikasi qonunchiligiga muvofiq e’lon qilinishi yoki majburiy oshkor etilishi lozim bo’lgan shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi.
8. Shaxsiy ma'lumotlarni qayta ishlash, saqlash muddatlari
8.1. 6-bo’limda ko’rsatilgan shaxsiy ma’lumotlarni qayta ishlashning har bir maqsadi uchun shaxsiy ma’lumotlarni qayta ishlash va saqlash muddatlari Qozog’iston Respublikasi qonunchiligida belgilangan talablar, jumladan, shaxsiy ma’lumotlarni qayta ishlash shartlarini hisobga olgan holda, va/yoki tarafi, manfaat oluvchisi yoki kafilisi Siz bo’lgan shartnoma, Siyosat va/yoki Sizning shaxsiy ma’lumotlarni qayta ishlashga roziligingiz qoidalarini hisobga olgan holda belgilanadi, bunda shaxsiy ma’lumotlarni qayta ishlash va saqlash shaxsiy ma’lumotlarni qayta ishlash maqsadlari talab qiladigan muddatdan ortiq emas, agar Qozog’iston Respublikasi qonunchiligida boshqacha tartib belgilanmagan bo’lsa, amalga oshiriladi. Foydalanuvchi istalgan vaqtda o’z roziligini ushbu Siyosatning 13-bandida belgilangan tartibda qaytarib olishi mumkin.
8.2. Shaxsiy ma’lumotlarni qayta ishlashni to’xtatishning sharti shaxsiy ma’lumotlarni qayta ishlash maqsadlariga erishish, Sizning shaxsiy ma’lumotlarni qayta ishlashga roziligingizning amal qilish muddatining tugashi, rozilikni qaytarib olish yoki shaxsiy ma’lumotlarni qayta ishlashni to’xtatish talabi, shuningdek, shaxsiy ma’lumotlarni qonunga xilof ravishda qayta ishlashni aniqlash bo’lishi mumkin.
9. Shaxsiy ma'lumotlarni transchegaraviy uzatish
9.1. Jamiyat shaxsiy ma’lumotlarni transchegaraviy uzatish bo’yicha faoliyatni amalga oshirishni boshlashdan oldin shaxsiy ma’lumotlar sub’ektlari huquqlarini himoya qilish bo’yicha vakolatli organga shaxsiy ma’lumotlarni transchegaraviy uzatishni amalga oshirish niyati to’g’risida xabar berishi shart (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlashni amalga oshirish niyati to’g’risidagi xabarnomadan alohida yuboriladi).
9.2. Jamiyat yuqorida ko’rsatilgan xabarnomani berishdan oldin shaxsiy ma’lumotlarni transchegaraviy uzatish rejalashtirilayotgan xorijiy davlat davlat organlaridan, xorijiy jismoniy shaxslardan, xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
10. Shaxsiy ma'lumotlarni yo'q qilish tartibi
10.1. Shaxsiy ma’lumotlarni yo’q qilish tartibi: 6-bo’limda ko’rsatilgan maqsadlar doirasida qayta ishlanadigan shaxsiy ma’lumotlarni yo’q qilish quyidagi hollarda amalga oshiriladi:
• shaxsiy ma’lumotlarni qayta ishlash maqsadiga (maqsadlariga) erishilganda yoki shaxsiy ma’lumotlarni qayta ishlash maqsadiga (maqsadlariga) erishish zarurati yo’qolgan taqdirda, agar qonun va Qozog’iston Respublikasining boshqa qo’llaniladigan normativ-huquqiy hujjatlari bilan boshqacha tartib belgilanmagan bo’lsa;
• shaxsiy ma’lumotlarni qonunga xilof ravishda qayta ishlash fakti aniqlanganda;
• shaxsiy ma’lumotlarni qayta ishlashga rozilik qaytarib olinganda, agar qonunda boshqacha tartib nazarda tutilmagan bo’lsa;
• Siz shaxsiy ma’lumotlarni qayta ishlashni to’xtatish talabi qo’yganingizda, agar qonunda boshqacha tartib belgilanmagan bo’lsa.
Shaxsiy ma’lumotlarni yo’q qilish usullari Jamiyat tomonidan shaxsiy ma’lumotlarni qayta ishlash usullariga qarab belgilanadi. Jamiyatda shaxsiy ma’lumotlarni qayta ishlash uchun huquqiy asoslar (shaxsiy ma’lumotlarni qayta ishlash shartlari) mavjud bo’lmagan taqdirda, Jamiyat qonunda belgilangan tartibda shaxsiy ma’lumotlarni yo’q qiladi yoki ularning yo’q qilinishini ta’minlaydi (agar shaxsiy ma’lumotlarni qayta ishlash Jamiyatning topshirig’i bo’yicha harakat qiladigan shaxs tomonidan amalga oshirilsa). Yo’q qilish SMATda shaxsiy ma’lumotlarning mazmunini tiklash imkonsiz bo’ladigan harakatlarni amalga oshirish orqali amalga oshiriladi. O’tkazilgan yo’q qilish natijalariga ko’ra shaxsiy ma’lumotlarni yo’q qilish to’g’risida dalolatnoma tuziladi va Qozog’iston Respublikasi qonuni va boshqa normativ hujjatlari talablariga muvofiq SMATda hodisalarni qayd etishning elektron jurnalida yozuv shakllantiriladi.
11. Jamiyatning shaxsiy ma'lumotlarni himoya qilish bo'yicha majburiyatlarining bajarilishini ta'minlash
11.1. Jamiyat tomonidan qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligi Qozog’iston Respublikasining shaxsiy ma’lumotlarni himoya qilish sohasidagi qonunchiligi talablarini ta’minlash uchun zarur bo’lgan huquqiy, tashkiliy va texnik choralarni amalga oshirish bilan ta’minlanadi. Shaxsiy ma’lumotlarga ruxsatsiz kirishni oldini olish uchun Jamiyat quyidagi tashkiliy-texnik choralarni qo’llaydi:
• shaxsiy ma’lumotlarni qayta ishlashni tashkil etish uchun mas’ul shaxsni tayinlash;
• shaxsiy ma’lumotlarning saqlanishini ta’minlash va ularga ruxsatsiz kirishga yo’l qo’ymaslik choralarini ta’minlash uchun mas’ul shaxslarni tayinlash;
• axborot tizimlarida shaxsiy ma’lumotlar xavfsizligini ta’minlash uchun mas’ul shaxsni tayinlash;
• shaxsiy ma’lumotlarni qayta ishlashga jalb qilingan shaxslar tarkibini cheklash;
• sub’ektlarni Qozog’iston Respublikasi qonunchiligi talablari va shaxsiy ma’lumotlarni qayta ishlash va himoya qilish bo’yicha Jamiyat normativ hujjatlari bilan tanishtirish;
• shaxsiy ma’lumotlari bo’lgan axborotni o’z ichiga olgan tashuvchilarni hisobga olish, saqlash va muomalasini tashkil etish;
• ularni qayta ishlashda shaxsiy ma’lumotlar xavfsizligiga tahdidlarni aniqlash, ular asosida tahdid modellarini shakllantirish;
• tahdid modeli asosida shaxsiy ma’lumotlarni himoya qilish tizimini ishlab chiqish;
• axborotni himoya qilish vositalarining tayyorligi va samaradorligini tekshirish;
• foydalanuvchilarning axborot resurslari va axborotni qayta ishlashning dasturiy-apparat vositalariga kirishini chegaralash;
• shaxsiy ma’lumotlarning axborot tizimlari foydalanuvchilarining harakatlarini ro’yxatdan o’tkazish va hisobga olish;
• antivirus vositalaridan va shaxsiy ma’lumotlarni himoya qilish tizimini tiklash vositalaridan foydalanish;
• zarur hollarda tarmoqlararo ekranlashtirish, hujumlarni aniqlash, himoyalanganlikni tahlil qilish vositalarini va axborotni kriptografik himoya qilish vositalarini qo’llash;
• Jamiyat hududiga o’tkazish rejimini, shaxsiy ma’lumotlarni qayta ishlashning texnik vositalari joylashgan binolarni qo’riqlashni tashkil etish.
12. Yakuniy qoidalar
12.1. Siz shaxsiy ma’lumotlarni qayta ishlashga roziligingizni qaytarib olishingiz, ularni qayta ishlash bo’yicha har qanday tushuntirishlarni olishingiz, shaxsiy ma’lumotlardagi Siz aniqlagan noaniqliklarni info@mail.lavoro.kz elektron pochta manzili orqali yoki saytdagi “Bog’lanish” bo’limidagi qayta aloqa shakli yordamida murojaat qilib tuzatishingiz mumkin.
12.2. Siz shuningdek, har qanday so’rovingizni qog’ozda Jamiyat ofisiga shaxsan o’zingiz topshirishingiz yoki pochta orqali bildirishnomasi bilan buyurtma xat yuborishingiz mumkin. Biz Sizning shaxsiy ma’lumotlaringizni qayta ishlashga taalluqli so’ralgan ma’lumotni qonunda belgilangan muddatda taqdim etamiz. Ofis manzilini Saytning “Bog’lanish” bo’limida ko’rishingiz mumkin.
12.3. Siyosat yangi versiyasi bilan almashtirilgunga qadar noma’lum muddatga amal qiladi. Siyosatga vaqti-vaqti bilan qayta ishlash jarayonlarimizdagi mumkin bo’lgan o’zgarishlarni aks ettirish maqsadida o’zgartirishlar kiritilishi mumkin. Shuning uchun, Siz Saytdan foydalanganda, ushbu maxfiylikni himoya qilish siyosatining chiqarilgan sanasini mustaqil ravishda aniqlab olishingiz va oxirgi tahrir chiqarilgan paytdan boshlab kiritilgan har qanday o’zgarishlarni o’rganishingiz kerak. Oxirgi o’zgartirish sanasi va ushbu versiya Siyosatning boshida ko’rsatiladi. Siyosatning amaldagi versiyasi Internetda https://lavoro.kz/privacy-policy/ manzilida erkin foydalanishda joylashgan.
12.4. Ma’lumotlarni qayta ishlash va himoya qilish uchun mas’ul: direktor E. Poleshchuk, manzil: Nauryzbay Batyr ko’chasi, 31-uy, Almati, 50000. Tel: +7 (727) 313-13-73, E-mail: info@mail.lavoro.kz