ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Осы Құпиялық саясаты Apex Management GP Ltd. («біз», «бізге», «Компания») Apex Management GP Ltd. корпоративтік сайтын («Сайт») пайдалану кезінде, Сайт нысандары арқылы өтініштер жіберілген кезде және кейінгі іскерлік хат алмасу барысында дербес деректерді қалай жинайтынын, пайдаланатынын, сақтайтынын, ашатынын және қорғайтынын сипаттайды.

Apex Management GP Ltd. — «Астана» халықаралық қаржы орталығында (АХҚО / AIFC) тіркелген Private Company, БСН 230940900036. Компанияны Astana Financial Services Authority (AFSA) реттейді, лицензиясы № AFSA-A-LA-2023-0009.

Қолданылатын заңнама мақсаттары үшін Apex Management GP Ltd. Компания дербес деректерді өңдеудің мақсаттары мен құралдарын айқындайтын дәрежеде дербес деректердің иесі/операторы және (немесе) Data Controller ретінде әрекет етеді.

Дербес деректер мәселелері бойынша байланыс: info@apexmanagement.kz.

Дербес деректерді өңдеу мыналарды ескере отырып жүзеге асырылады:

• қолданыстағы редакциядағы AIFC Data Protection Regulations 2017;
• қолданыстағы редакциядағы AIFC Data Protection Rules 2018;
• тиісті өңдеуге қолданылатын дәрежеде Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы;
• нақты өңдеу операциясына қатысты АХҚО мен Қазақстан Республикасының өзге де қолданылатын актілері.

Бір операцияға бірнеше құқықтық режим қолданылған жағдайда, Компания өңдеуді олардың әрқайсысын ескере отырып ұйымдастырады және деректер субъектісін қорғаудың тиісті деңгейін қамтамасыз етеді.

3.1. Пайдаланушы өзі беретін деректер

Байланыс нысанын немесе Сайттағы өзге нысанды толтыру кезінде мынадай деректер өңделуі мүмкін:

• аты және тегі;
• компания атауы;
• лауазымы;
• жұмыс e-mail мекенжайы;
• өтініштің мақсаты;
• елі;
• хабарлама мәтіні;
• дербес деректерді өңдеуге келісім белгісі;
• пайдаланушы хабарламаға ерікті түрде енгізген өзге де мәліметтер.

Компания қорғалған арна арқылы мұндай деректерді ұсынуды тікелей сұрамаған жағдайда, жалпы нысан арқылы арнайы санаттағы немесе құпия дербес деректерді, денсаулық туралы мәліметтерді, биометриялық деректерді, жеке басын куәландыратын құжаттар деректерін, банк деректемелерін, парольдерді немесе сезімталдығы жоғары өзге мәліметтерді жібермеуіңізді сұраймыз.

3.2. Техникалық деректер

Сайтқа кірген кезде техникалық инфрақұрылым желілік және техникалық деректердің шектеулі жиынтығын автоматты түрде алуы мүмкін, мысалы:

• IP-мекенжай;
• сұрау күні мен уақыты;
• браузер, құрылғы және операциялық жүйе туралы мәліметтер;
• сұралған URL және техникалық қауіпсіздік журналдары;
• Cookie саясатында сипатталған көлемдегі cookie және ұқсас идентификаторлар.

Қосымша аналитикалық идентификаторлар пайдаланушы Сайтта қолданылатын келісімді басқару тетігі арқылы келісім бергеннен кейін іске қосылады.

Біз дербес деректерді мынадай мақсаттарда өңдеуіміз мүмкін:

• өтініштерді қабылдау, тіркеу және оларға жауап беру;
• әлеуетті инвесторлармен, серіктестермен, жоба иелерімен, жеткізушілермен және өзге контрагенттермен келіссөздер ұйымдастыру;
• инвестициялық және серіктестік мүмкіндіктерді алдын ала бағалау;
• қажет болған жағдайда және пайдаланушы тиісті қорғалған процеске ауыстырылған кезде кейінгі due diligence, KYC, AML/CTF және өзге де реттеушілік рәсімдерді жүргізу;
• заңнаманы, АХҚО актілерін, AFSA, сот, құқық қорғау немесе өзге де құзыретті органдардың сұрауларын сақтау;
• ақпараттық жүйелерді қорғау, теріс пайдаланудың алдын алу және оқиғаларды тергеу;
• іскерлік хат алмасуды және корпоративтік есепке алуды жүргізу;
• рұқсат етілген жинақталған немесе иесіздендірілген деректер негізінде Сайт жұмысын жақсарту;
• қолданылатын құқықтық негіз бен келісім баптаулары шегінде Сайтты пайдалану аналитикасы.

Жағдайларға қарай өңдеу мына негіздерде жүзеге асырылуы мүмкін:

• оны беру фактісін растауға мүмкіндік беретін тәсілмен білдірілген деректер субъектісінің келісімі;
• Компанияның заңдық және реттеушілік міндеттерін сақтау;
• заңдық талаптарды белгілеу, жүзеге асыру немесе қорғау;
• АХҚО немесе Қазақстан Республикасының қолданыстағы құқығымен тікелей рұқсат етілген өзге де негіздер.

Егер өңдеу келісімге негізделсе, деректер субъектісі оны қолданылатын заңнама рұқсат ететін көлемде және тәртіппен кері қайтарып ала алады. Келісімді кері қайтарып алу оған дейін жүзеге асырылған өңдеуді заңсыз етпейді және заңға немесе орындалмаған міндеттемеге байланысты сақталуы жалғасатын деректерге әсер етпейді.

Apex Management GP Ltd. дербес деректерді сатпайды және оларды үшінші тұлғаларға деректермен дербес жарнамалық сауда жасау үшін бермейді.

Қажетті көлемде деректер мына тұлғаларға қолжетімді болуы мүмкін:

• Компанияның тапсырмасы бойынша әрекет ететін хостинг, CMS, нысандар, электрондық пошта, ақпараттық қауіпсіздік және өзге ІТ-инфрақұрылым жеткізушілеріне;
• заңды мақсат және құпиялық міндеттемесі болған кезде кәсіби консультанттарға, аудиторларға, заңгерлерге және комплаенс-провайдерлерге;
• өтінішті қарау үшін объективті түрде қажет және қолданылатын құқықпен рұқсат етілген жағдайда топ компанияларына немесе жобалық құрылымдарға;
• заң немесе тиісті сұрау негізінде ақпарат ашылған кезде AFSA, AIFC Bodies, соттарға, құқық қорғау, салық және өзге де құзыретті органдарға;
• деректер субъектісінің келісімімен немесе өзге заңды негізде басқа алушыларға.

Халықаралық бұлттық, коммуникациялық немесе техникалық инфрақұрылымды пайдалану деректердің АХҚО және (немесе) Қазақстан Республикасы юрисдикциясынан тыс берілуіне әкелуі мүмкін.

Мұндай беру қолданылатын құқықтық негіз және қорғау шаралары болған кезде жүзеге асырылады. Компания АХҚО шегінен тыс алушыларға деректер беру кезінде, соның ішінде қорғау деңгейі жеткіліксіз юрисдикцияларға қатысты ережелерді қоса алғанда, AIFC Data Protection Regulations ережелерін, сондай-ақ дербес деректерді трансшекаралық беруге қатысты Қазақстан Республикасы заңнамасының қолданылатын нормаларын қолданады.

Тиісті берулер үшін Компания өңдеу басталғанға дейін қолданылатын құқықтық режимге қарай жеке келісім немесе рұқсат алады, реттеушіге хабарлама жібереді және шарттық кепілдіктерді ресімдейді.

Қазақстан Республикасының локализациялау қағидалары қолданылатын өңдеу үшін Компания дербес деректерді Қазақстан Республикасының аумағында орналасқан базада және (немесе) цифрлық объектіде қолданылатын көлемде жинақтауды және сақтауды қамтамасыз етеді.

Өтініштердің негізгі базасының, электрондық пошта провайдерлерінің және резервтік көшірмелердің орналасқан жері өңдеу операцияларының ішкі тізілімінде тіркеледі және Сайттың техникалық архитектурасында ескеріледі.

Дербес деректер оларды жинау және өңдеу мақсаттары үшін қажет мерзімнен артық сақталмайды. Ұзағырақ сақтау заңда, АХҚО актілерінде, AFSA қағидаларында, шартта, Компания құқықтарын қорғауда немесе құжаттарды сақтау қағидаларында көзделген жағдайларда қолданылады.

Мақсатқа қол жеткізілгеннен кейін деректер заңды негіз болған кезде жойылады, иесіздендіріледі немесе архивтік сақтауға жіберіледі.

Нысан платформасында өтініштерді техникалық сақтау барынша азайтылады; реттелетін клиенттік, инвестициялық, комплаенс немесе шарттық файлдың бөлігіне айналған іскерлік хат алмасу мен жазбалар олар үшін белгіленген сақтау мерзімдеріне сәйкес сақталады.

Компания деректердің сипаты мен өңдеу тәуекелдеріне сай келетін ақылға қонымды техникалық және ұйымдастырушылық қорғау шараларын қолданады, соның ішінде қолжетімділікті бөлу, есептік жазбаларды басқару, коммуникацияларды қорғау, резервтік көшіру, журналдау және оқиғаларды басқару.

Data Processor немесе өзге өңдеушіні тартқан кезде Компания тиісті қорғау шараларын қамтамасыз ете алатын жеткізушіні таңдайды және қатынастарды қолданылатын құқыққа сәйкес келетін көлемде ресімдейді.

Қолданылатын режимге қарай деректер субъектісінің мынадай құқықтары болуы мүмкін:

• өңдеу фактісі мен мақсаттары туралы ақпарат алу;
• өзінің дербес деректеріне қол жеткізу;
• дәл емес немесе толық емес деректерді түзетуді талап ету;
• заңда көзделген негіздер болған кезде деректерді бұғаттауды, жоюды немесе құртып жіберуді талап ету;
• белгілі бір өңдеуге қарсылық білдіру;
• заң рұқсат еткен жағдайда бұрын берілген келісімді кері қайтарып алу;
• қолданылатын құқықта көзделген көлемде деректерді алушылар мен берулер туралы ақпарат алу;
• АХҚО режимі қолданылған кезде AIFC Commissioner of Data Protection қоса алғанда, құзыретті органға шағым беру;
• қолданылатын заңнамада көзделген өзге де қорғау тәсілдерін пайдалану.

Сұрауды info@apexmanagement.kz мекенжайына жіберуге болады. Деректерді қорғау үшін Компания сұрауды орындамас бұрын өтініш берушінің жеке басын ақылға қонымды түрде растауды сұрауға құқылы.

Байланыс нысаны жарнамалық немесе маркетингтік хабарламаларды алуға келісім болып табылмайды. Байланыс деректерін тікелей маркетинг үшін пайдалану мақсатында Компания жеке келісім сұрайды және кейіннен одан бас тарту мүмкіндігін береді.

Сайттың кәдімгі байланыс нысаны пайдаланушы үшін заңдық немесе соған ұқсас елеулі салдары бар шешімдерді тек автоматтандырылған тәсілмен қабылдауға арналмаған.

Сайт іскерлік және кәсіби аудиторияға бағытталған және кәмелетке толмағандардың деректерін мақсатты түрде жинауға арналмаған. Егер Компания кәмелетке толмаған тұлғаның деректері тиісті негізсіз берілгенін анықтаса, оларды жою немесе өзге түрде заңды өңдеу үшін ақылға қонымды шаралар қабылданады.

Сайтта AFSA, AIFC, қорлар, жобалар, серіктестер және өзге сыртқы ресурстарға сілтемелер болуы мүмкін. Сыртқы ресурсқа өткеннен кейін деректерді өңдеу тиісті оператордың саясатына сәйкес жүзеге асырылады.

Компания Сайт, техникалық архитектура немесе құқықтық реттеу өзгерген кезде осы Саясатты жаңартады. Бетте өзекті редакцияның күні көрсетіледі. Пайдаланушының жаңа келісіміне байланысты елеулі өзгерістер осындай келісім алынғаннан кейін енгізіледі.

Apex Management GP Ltd.

БСН: 230940900036

E-mail: info@apexmanagement.kz

AFSA Licence: AFSA-A-LA-2023-0009

AIFC Data Protection Framework

AFSA Public Register

Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы