Құпиялылық саясаты

1. Кіріспе

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») centralasiaexpo.kz сайтының (бұдан әрі — «Сайт») келушілері мен пайдаланушыларының, сондай-ақ Central Asia Trade Exhibitions компаниясы (бұдан әрі — «Компания», «Біз») ұйымдастыратын көрмелердің қатысушылары мен келушілерінің жеке деректерін жинау, сақтау, пайдалану, беру және қорғау тәртібін сипаттайды.

Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, Еуропалық Одақтың Деректерді қорғаудың жалпы регламентіне (Regulation (EU) 2016/679 — GDPR) және басқа да қолданылатын халықаралық нормаларға сәйкес жасалған.

Сайтты пайдалану немесе бізге жеке деректер беру арқылы сіз осы Саясатпен танысқаныңызды және оның шарттарымен келісетініңізді растайсыз. Егер кез келген ереже сізге ұнамаса — Сайтты пайдаланбауыңызды сұраймыз.

2. Қандай деректерді жинаймыз

Тек заңды және алдын ала анықталған мақсаттарға қажетті деректерді жинаймыз. Өңделетін деректер санаттары:

2.1. Сіз бізге тікелей беретін деректер

• Аты және тегі;
• Компанияның атауы, лауазым, сала;
• Электрондық пошта және телефон нөмірі;
• Ел және қала;
• Кері байланыс формалары арқылы жіберілген хабарламалардың мазмұны;
• Көрме қатысушысы немесе келушісі ретінде тіркеу кезінде берілген деректер.

2.2. Автоматты түрде жиналатын деректер

• IP-мекенжай және шамамен географиялық орналасу;
• Браузердің түрі мен нұсқасы, операциялық жүйе, құрылғы түрі;
• Өту көзі (referrer), қаралған беттер, сеанс ұзақтығы;
• Беттермен өзара әрекеттесу туралы ақпарат (шертулер, скролл) — иесіздендірілген түрде;
• Cookie-файлдар деректері (толығырақ — Cookie саясатын қараңыз).

2.3. Үшінші тұлғалардан алынатын деректер

Жекелеген жағдайларда деректерді жалпыға қолжетімді көздерден (бизнес-каталогтар, кәсіби әлеуметтік желілер) тек B2B іскерлік коммуникация мақсатында және құқықтық негіз болған жағдайда ала аламыз.

3. Деректеріңізді не үшін пайдаланамыз

Жеке деректерді тек келесі мақсаттар үшін қатаң түрде пайдаланамыз:

• Өтініштерді өңдеу — байланыс формасы арқылы жіберілген сұранысыңызға жауап;
• Көрме қатысушылары мен келушілерін тіркеу, қатысуды ұйымдастыру, бейджтер мен рұқсаттарды беру;
• Іскерлік коммуникация — көрмелерге шақыртулар, қатысу мәртебесі туралы хабарлау;
• Маркетингтік таратылымдар — тек анық келісім болған жағдайда (opt-in), кез келген сәтте бас тарту мүмкіндігімен;
• Сайтты талдау және жақсарту — пайдаланушылардың кірулері мен мінез-құлқы туралы иесіздендірілген деректерді талдау;
• Шарттық міндеттемелерді орындау — экспоненттер мен серіктестермен шарттар жасасу және орындау;
• Заңнама талаптарын сақтау — бухгалтерлік, салықтық және басқа міндетті есептілік.

4. Өңдеудің құқықтық негіздері

Деректеріңізді тек келесі құқықтық негіздердің кем дегенде біреуі болған жағдайда өңдейміз (GDPR 6-бабы, ҚР № 94-V Заңының 7–8-бабы):

• Дерек субъектісінің келісімі — анық, ерікті, хабардар келісім (мысалы, таратылымға жазылу немесе cookie қабылдау кезінде);
• Шартты орындау — деректер сізбен шарт жасасу және/немесе оны орындау үшін қажет;
• Заңды мүдде — мысалы, алаяқтықтан қорғау, Сайт қауіпсіздігін қамтамасыз ету, кәсіби қызмет аясындағы B2B-коммуникация;
• Құқықтық міндетті сақтау — ҚР салық, бухгалтерлік және басқа заңнаманың талаптары;
• Өмірлік маңызды мүдделерді қорғау — ерекше жағдайларда (мысалы, көрме алаңындағы төтенше жағдайлар).

5. Деректерді кімге беруіміз мүмкін

Біз сіздің жеке деректеріңізді сатпаймыз және жалға бермейміз. Деректерді үшінші тұлғаларға беру тек келесі жағдайларда мүмкін:

• Қызмет провайдерлері — IT-инфрақұрылым, email таратылымдары, аналитика, бейдж басып шығару. Барлық мердігерлер құпиялылық және деректерді өңдеу туралы келісімдермен байланысты;
• Мемлекеттік органдар — қолданыстағы заңнама шеңберінде ресми сұраныс бойынша;
• Көрме серіктестері — мысалы, ХКО «Атакент» иесі — көрмеге кіруді қамтамасыз ету үшін (тек минималды қажетті деректер);
• Компанияны қайта ұйымдастыру — қосылу, активтерді сату немесе басқа құқық мирасқорлығы кезінде (дерек субъектілерін хабардар етумен).

Деректерді Қазақстан Республикасының шегінен тыс беру тек деректерді қорғаудың барабар деңгейін қамтамасыз ететін елдерге немесе тиісті кепілдіктер (стандартты шарттық ережелер) болған жағдайда жүзеге асырылады.

6. Сақтау мерзімі

Жеке деректерді тек өңдеу мақсаттарына қол жеткізу үшін қажет мерзімде сақтаймыз:

• Өтініш деректері — соңғы байланыстан кейін 2 жылға дейін;
• Көрме қатысушыларының деректері — шара аяқталғаннан кейін 5 жылға дейін (есептілік және өзара әрекеттесу тарихы үшін);
• Маркетингтік таратылым деректері — пайдаланушы келісімді қайтарып алғанға дейін;
• Бухгалтерлік құжаттар — ҚР салық заңнамасының талаптарына сәйкес (әдетте 5 жыл);
• Cookie-файлдар — мерзімдер Cookie саясатында көрсетілген.

Сақтау мерзімі өткеннен кейін деректер жойылады немесе иесіздендіріледі.

7. Сіздің құқықтарыңыз

ҚР заңнамасы мен GDPR-ге сәйкес сіз жеке деректеріңізге қатысты келесі құқықтарға иесіз:

7.1. Қол жеткізу құқығы

Деректеріңіздің өңделіп жатқанын растауды сұрап, өңделетін деректердің көшірмесін ала аласыз.

7.2. Түзету құқығы

Сіз туралы дәл емес деректерді түзетуді немесе толық емес деректерді толықтыруды талап ете аласыз.

7.3. Жою құқығы («ұмыту құқығы»)

Заңмен қарастырылған жағдайларда деректеріңізді жоюды талап ете аласыз.

7.4. Өңдеуді шектеу құқығы

Даулы жағдайларда деректерді өңдеуді уақытша тоқтатуды талап ете аласыз.

7.5. Деректерді тасымалдау құқығы

Деректеріңізді құрылымдалған машина оқитын форматта алып, басқа операторға бере аласыз.

7.6. Қарсылық білдіру құқығы

Заңды мүддеге негізделген деректерді өңдеуге, оның ішінде маркетингтік хабарламаларға қарсылық білдіре аласыз.

7.7. Келісімді қайтарып алу құқығы

Егер өңдеу сіздің келісіміңізге негізделсе, оны кез келген сәтте қайтарып ала аласыз. Бұл қайтарып алуға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.

7.8. Шағым беру құқығы

Қазақстан Республикасының жеке деректерді қорғау жөніндегі уәкілетті органына немесе тұратын еліңіздің қадағалау органына (ЕО тұрғындары үшін) шағым беру құқығыңыз бар.

Аталған құқықтардың кез келгенін іске асыру үшін сұранысты dpo@centralasiaexpo.kz мекенжайына жіберіңіз. 30 күнтізбелік күн ішінде жауап береміз.

8. Деректер қауіпсіздігі

Сіздің деректеріңізді рұқсатсыз қол жеткізуден, өзгертуден, ашудан немесе жоюдан қорғау үшін ақылға қонымды және пропорционалды ұйымдастырушылық және техникалық шараларды қолданамыз:

• HTTPS хаттамасы бойынша деректер жіберілуін шифрлау (TLS 1.2 және одан жоғары);
• Қызметтік қажеттілік принципі бойынша деректерге қол жеткізуді шектеу;
• Тұрақты сақтық көшірме жасау және тұтастықты бақылау;
• Жеке деректермен әрекеттерді журналдау;
• Қызметкерлерді ақпараттық қауіпсіздік мәселелері бойынша оқыту;
• Мердігерлермен құпиялылық туралы келісімдер.

Субъектілердің құқықтары мен бостандықтары үшін тәуекел туғызуы мүмкін деректер қауіпсіздігі бұзылған жағдайда заңмен белгіленген мерзімдерде уәкілетті органға және әсер еткен субъектілерге хабарлаймыз.

9. Cookies

Сайттың жұмысын қамтамасыз ету, аналитика және маркетинг үшін cookie-файлдар мен ұқсас технологияларды пайдаланамыз. Cookie санаттары, сақтау мерзімдері және баптауларды басқару мүмкіндіктері туралы толық ақпарат — Cookie пайдалану саясатында.

10. Балалар

Сайт іскерлік B2B аудиторияға арналған және 16 жасқа толмаған тұлғаларға бағытталмаған. Біз кәмелетке толмағандар туралы деректерді саналы түрде жинамаймыз. Егер сіз ата-ана немесе заңды өкіл болсаңыз және балаңыз бізге жеке деректерін бергенін ойласаңыз, бізбен байланысыңыз — оларды жоямыз.

11. Саясаттағы өзгерістер

Біз осы Саясатты мерзімді түрде жаңартып отыруымыз мүмкін. Өзекті нұсқа centralasiaexpo.kz/kk/privacy.html мекенжайында әрқашан қолжетімді. Маңызды өзгерістер туралы Сайтта немесе электрондық пошта арқылы қосымша хабарлаймыз.

12. Data Protection Officer байланысы

Жеке деректерді өңдеуге қатысты барлық сұрақтар бойынша хабарласыңыз:

• Деректер операторы: Central Asia Trade Exhibitions
• Мекенжай: Самал-1 ы.а., 9/2, 5-қабат, №43, Алматы 050059, Қазақстан Республикасы
• Data Protection Officer: dpo@centralasiaexpo.kz
• Жалпы пошта: info@centralasiaexpo.kz
• Телефон: +7 (727) 266 36 80

Күшіне ену күні: 15 мамыр 2026 жыл
Соңғы жаңарту: 15 мамыр 2026 жыл