Осы Дербес деректерді өңдеу туралы шарт (бұдан әрі — Шарт) Украина заңнамасы бойынша жеке кәсіпкер Сердюкова Анна (бұдан әрі — Әкімшілік немесе Өңдеуші) Сервисті ұсыну кезінде PodoCard сервисі Пайдаланушысының клиенттері мен қызметкерлерінің дербес деректерін оның атынан және оның тапсырмасы бойынша өңдейтін талаптарды айқындайды.
Шарт https://podocard.com сайтында орналастырылған PodoCard сервисін Пайдалану шарттарын және Құпиялылық саясатын толықтырады және олармен бірге қолданылады. Шарт Украина Азаматтық кодексінің 634-бабы мағынасында қосылу шарты болып табылады. Пайдаланушы Пайдалану шарттарын қабылдаған және Сервиске Пайдаланушының Клиенттерінің немесе Пайдаланушының Қызметкерлерінің дербес деректерін енгізген, оның ішінде Онлайн жазылу беті арқылы жазылуларды қабылдауды қосқан кезде Шартқа қосылады (оны акцептейді).
Шарт Украинаның 01.06.2010 жылғы № 2297-VI «Дербес деректерді қорғау туралы» Заңына сәйкес, ал Деректерді қорғау жөніндегі жалпы регламент (ЕО) 2016/679 (GDPR) қолданылатын Пайдаланушылар үшін — сондай-ақ GDPR-дың 28-бабына сәйкес жасалды.
Соңғы жаңарту күні: 2026 жылғы 29 қазан.
1-БӨЛІМ: ТЕРМИНОЛОГИЯ
Шартта Пайдалану шарттарының және Құпиялылық саясатының терминдері (оның ішінде «Сервис», «Сайт», «Пайдаланушы», «Пайдаланушының Клиенті», «Клиент профилі», «CRM функциялары», «Онлайн жазылу беті», «Пайдаланушының Қызметкері»), сондай-ақ мынадай терминдер қолданылады:
«Бақылаушы» — Сервисте компания иесі болып табылатын Пайдаланушы, ал егер компанияның есептік кеңістігі заңды тұлға немесе жеке кәсіпкер үшін жүргізілсе, — сол тұлға. Бақылаушы Тапсырылатын деректерді өңдеудің мақсаттары мен құралдарын айқындайды және Украинаның «Дербес деректерді қорғау туралы» Заңының терминдері бойынша олардың иесі болып табылады.
«Өңдеуші» — Тапсырылатын деректерді Бақылаушының атынан және тапсырмасы бойынша өңдейтін Әкімшілік; Украинаның «Дербес деректерді қорғау туралы» Заңының терминдері бойынша — дербес деректерді иеленуші.
«Тапсырылатын деректер» — компанияның есептік кеңістігіне Бақылаушы, Пайдаланушының Қызметкерлері немесе Онлайн жазылу беті арқылы Пайдаланушының Клиенттерінің өздері енгізетін және Өңдеуші Бақылаушының тапсырмасы бойынша өңдейтін Пайдаланушының Клиенттері мен Пайдаланушының Қызметкерлерінің дербес деректері. Олардың құрамы 1-қосымшада келтірілген.
«Деректер субъектісі» — Тапсырылатын деректер өзіне қатысты болатын жеке тұлға.
«Қосалқы өңдеуші» — Өңдеуші Тапсырылатын деректерді өңдеуге тартатын үшінші тұлға.
«Инцидент» — Тапсырылатын деректердің кездейсоқ немесе заңсыз жойылуына, жоғалуына, өзгертілуіне, рұқсатсыз ашылуына немесе оларға рұқсатсыз қол жеткізуге әкеп соққан қауіпсіздіктің бұзылуы.
«Деректерді қорғау туралы заңнама» — Украинаның «Дербес деректерді қорғау туралы» Заңы, сондай-ақ GDPR және дербес деректерді қорғау туралы өзге заңдар, егер олар Бақылаушыға қолданылса.
2-БӨЛІМ: ШАРТТЫҢ МӘНІ ЖӘНЕ ҚОЛДАНЫЛУ САЛАСЫ
2.1. Бақылаушы Өңдеушіге тапсырады, ал Өңдеуші Тапсырылатын деректерді тек Пайдалану шарттарына сәйкес Бақылаушыға Сервисті ұсыну, оны техникалық қолдау және қорғау үшін ғана өңдеуге міндеттенеді. Өңдеудің сипаты мен мақсаттары, деректер мен Деректер субъектілерінің санаттары, сондай-ақ өңдеу мерзімі 1-қосымшада көрсетілген.
2.2. Шарт өңдеу мақсаттары мен құралдарын Әкімшіліктің өзі иесі (бақылаушысы) ретінде айқындайтын дербес деректерге қолданылмайды: Пайдаланушылардың есептік жазбаларының деректері, оның ішінде Сервис пайдаланушылары ретіндегі Пайдаланушының Қызметкерлерінің деректері; жазылым төлемі туралы деректер; техникалық ақпарат, cookie файлдары және аналитика деректері; серіктестік (реферелдік) бағдарламаға қатысушылардың деректері. Оларды өңдеу Құпиялылық саясатымен реттеледі.
2.3. Тапсырылатын деректерді өңдеу бөлігінде Шарт пен Пайдалану шарттары немесе Құпиялылық саясаты арасында қайшылық болған кезде Шарттың ережелері қолданылады.
3-БӨЛІМ: БАҚЫЛАУШЫНЫҢ МІНДЕТТЕРІ
3.1. Бақылаушы Тапсырылатын деректерді өңдеу мақсаттарын дербес айқындайды және оның заңдылығы үшін, оның ішінде мыналар үшін жауап береді:
өңдеудің тиісті құқықтық негізінің болуы, оның ішінде, егер мұндай келісім заңнамада талап етілсе, Пайдаланушының Клиенттерінің денсаулық жағдайы туралы мәліметтерді, фотосуреттер мен қолтаңбаларды өңдеуге келісімі;
Деректер субъектілерін олардың деректерін өңдеудің мақсаттары, құрамы және мерзімдері туралы, сондай-ақ деректердің Сервисті пайдалана отырып өңделетіні туралы хабардар ету;
енгізілетін деректердің дұрыстығы мен өзектілігі және олардың өңдеу мақсаттарына сәйкестігі.
3.2. Бақылаушы Өңдеушіге беретін нұсқаулар деректерді қорғау туралы заңнамаға сәйкес болуға тиіс.
3.3. Бақылаушы Пайдаланушының Қызметкерлеріне рөлдер мен филиалдарды олардың деректерге қолжетімділігі атқаратын жұмысына сәйкес болатындай етіп тағайындайды және жұмысын тоқтатқан Пайдаланушының Қызметкерлерінің есептік жазбаларын уақтылы өшіреді немесе жояды. Пайдаланушының Қызметкерлерінің компанияның есептік кеңістігіндегі әрекеттері Бақылаушының әрекеттері деп есептеледі.
3.4. Бақылаушы өзі және Пайдаланушының Қызметкерлері Сервиске кіретін құпиясөздер мен құрылғылардың қорғалуын қамтамасыз етеді және Сервистен алынған Тапсырылатын деректер үшін жауап береді: экспорт, PDF құжаттары, фотосуреттер және жүктеп алынған басқа файлдар.
3.5. Бақылаушы Деректер субъектілерінің өтініштерін дербес қарайды және оларды орындайды (7-бөлім).
4-БӨЛІМ: ӨҢДЕУШІНІҢ МІНДЕТТЕРІ
4.1. Өңдеуші Тапсырылатын деректерді тек Бақылаушының құжатталған нұсқаулары бойынша, оның ішінде деректерді шетелге беруге қатысты (9-бөлім) өңдейді, егер Өңдеушіге қолданылатын заңнамада өзгеше талап етілмесе. Мұндай жағдайда Өңдеуші өңдеу басталғанға дейін Бақылаушыға бұл талап туралы хабарлайды, егер заң мұндай хабарлауға тыйым салмаса.
4.2. Бақылаушының құжатталған нұсқаулары мыналар болып табылады: Шарт және Пайдалану шарттары; Бақылаушының және Пайдаланушының Қызметкерлерінің Сервистегі әрекеттері (деректерді енгізу, өзгерту және жою, компания мен филиалдардың баптаулары, CRM функцияларын және Онлайн жазылу бетін қосу, клиенттерге құжаттар жіберу); компания иесінің support@podocard.com мекенжайы бойынша қолдау қызметіне жазбаша өтініштері, оның ішінде деректер экспортына сұрау. Өзге нұсқаулар, егер олар Сервис шеңберінде техникалық тұрғыдан жүзеге асырылатын болса және тараптар келіскен болса, орындалады.
4.3. Егер Өңдеушінің пікірінше Бақылаушының нұсқауы деректерді қорғау туралы заңнаманы бұзса, Өңдеуші бұл туралы Бақылаушыға дереу хабарлайды.
4.4. Өңдеуші Тапсырылатын деректерді өз мақсаттары үшін, оның ішінде маркетингтік мақсаттарда пайдаланбайды, оларды сатпайды және үшінші тұлғаларға бермейді, Қосалқы өңдеушілерді (6-бөлім) және заңда көзделген жағдайларды қоспағанда. Өңдеуші Пайдаланушының Клиенттеріне жарнамалық хабарламалар жібермейді.
4.5. Өңдеуші Тапсырылатын деректерге Сервисті ұсыну, қолдау және қорғау үшін бұл қажет болатын тұлғаларға ғана қолжетімділік береді және олардың құпиялылықты сақтауға міндеттеме алуын немесе заң бойынша оны сақтауға міндетті болуын қамтамасыз етеді. Мұндай тұлғалар Клиент профильдерінің мазмұнын тек Пайдаланушының қолдау қызметіне жолданған өтінішін өңдеу, техникалық ақауды жою немесе заңнама талаптарын орындау үшін қажет болған кезде ғана қарайды.
4.6. Өңдеуші Тапсырылатын деректерді қорғау үшін техникалық және ұйымдастырушылық шаралар қабылдайды (5-бөлім және 3-қосымша), Бақылаушыға оның міндеттерін орындауда жәрдемдеседі (7 және 8-бөлімдер) және Шарттың орындалуын растау үшін қажетті ақпаратты ұсынады (10-бөлім).
5-БӨЛІМ: ӨҢДЕУ ҚАУІПСІЗДІГІ
5.1. Тапсырылатын деректердің, оның ішінде денсаулық жағдайы туралы мәліметтердің сипатын ескере отырып, Өңдеуші 3-қосымшада көрсетілген шараларды қолданады және Шарттың қолданылу мерзімі ішінде олардың деңгейін сақтайды. Өңдеуші Тапсырылатын деректерді қорғаудың жалпы деңгейі төмендемеген жағдайда жекелеген шараларды өзгертуге құқылы.
5.2. Шаралардың бір бөлігі Бақылаушының өз бақылауында болады: Пайдаланушының Қызметкерлеріне рөлдер мен филиалдарды тағайындау, олардың есептік жазбаларын уақтылы өшіру, сенімді құпиясөздер, құрылғыларды қорғау, филиал, Пайдаланушының Қызметкері немесе клиент үшін онлайн жазылуды өшіру. Бақылаушы Өңдеуші шараларының өз өңдеуі үшін жеткілікті екенін дербес бағалайды.
6-БӨЛІМ: ҚОСАЛҚЫ ӨҢДЕУШІЛЕР
6.1. Бақылаушы Өңдеушіге Қосалқы өңдеушілерді тартуға жалпы рұқсат береді. Қосалқы өңдеушілердің қолданыстағы тізбесі 2-қосымшада келтірілген.
6.2. Жаңа Қосалқы өңдеушіні тарту немесе қолданыстағысын ауыстыру ниеті туралы Өңдеуші өзгерістің күшіне енетін күнін көрсете отырып, Сайтта жаңартылған 2-қосымшаны осы күнге дейін 14 (он төрт) күнтізбелік күннен кешіктірмей жариялау арқылы хабарлайды.
6.3. Көрсетілген күнге дейін Бақылаушы support@podocard.com мекенжайына дәлелді қарсылық жіберуге құқылы. Егер тараптар келісімге келмесе, Бақылаушы өзгеріс күшіне енгенге дейін Сервисті пайдалануды тоқтатуға құқылы: 11-бөлімде белгіленген тәртіппен деректер экспортын алуға және есептік жазбаны жоюға.
6.4. Егер Қосалқы өңдеушіні ауыстыру Сервистің қауіпсіздігін немесе жұмысының үздіксіздігін қамтамасыз ету үшін шұғыл қажет болса, Өңдеуші деректерді қорғаудың салыстырмалы деңгейі сақталған жағдайда оны алдын ала хабарламай жүзеге асыруға құқылы және жаңартылған 2-қосымшаны мүмкіндігінше қысқа мерзімде жариялайды. Бақылаушы мұндай ауыстыруға 6.3-тармақта белгіленген тәртіппен қарсылық білдіруге құқылы.
6.5. Өңдеуші Қосалқы өңдеушілерді оларға деректерді қорғау жөнінде Шартта көзделгендерден кем қатаң емес міндеттерді, олар Қосалқы өңдеушінің қызметтеріне қолданылатын шамада, жүктейтін шарт негізінде ғана тартады және Қосалқы өңдеушілердің осындай міндеттерді орындауы үшін Бақылаушы алдында жауап береді.
7-БӨЛІМ: ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ӨТІНІШТЕРІ
7.1. Сервис Бақылаушыға Деректер субъектілерінің өтініштерін өз бетінше орындауға мүмкіндік береді: клиенттің деректерін, оның келулері мен жазылуларын қарау, түзету және жою, клиент үшін онлайн жазылуды өшіру, сондай-ақ Құпиялылық саясатында белгіленген тәртіппен компанияның есептік кеңістігі деректерінің көшірмесін (экспортын) алу.
7.2. Егер Деректер субъектісінің өтініші Өңдеушіге түссе, Өңдеуші оны мәні бойынша қарамайды, ал, егер компанияны өтініштегі мәліметтер бойынша анықтау мүмкін болса, оны тиісті компанияның иесіне жолдайды және өтініш берушіге өз құқықтарын жүзеге асыру үшін Бақылаушыға жүгінуі қажет екенін хабарлайды.
7.3. Егер Бақылаушы өтінішті Сервис құралдарымен орындай алмаса, Өңдеуші компания иесінің сұрауы бойынша өңдеудің сипатын ескере отырып, оны орындауға орынды шектерде жәрдемдеседі.
8-БӨЛІМ: ИНЦИДЕНТТЕР ЖӘНЕ БАҚЫЛАУШЫҒА ЖӘРДЕМДЕСУ
8.1. Өңдеуші Инцидент туралы өзіне белгілі болғаннан кейін Бақылаушыны дереу, негізсіз кідіріссіз хабардар етеді. Хабарлама есептік жазбада көрсетілген компания иесінің электрондық пошта мекенжайына және (немесе) Сервистегі хабар арқылы жіберіледі.
8.2. Хабарламада, бұл мәліметтер Өңдеушіге белгілі болған шамада, мыналар қамтылады: Инциденттің сипаттамасы, зардап шеккен Деректер субъектілері мен жазбалардың санаттары және шамамен саны, ықтимал салдары, қабылданған және ұсынылатын шаралар, қосымша ақпарат алуға арналған байланыс. Хабарлама сәтінде белгісіз мәліметтерді Өңдеуші оларды алу шамасына қарай кезең-кезеңімен хабарлайды.
8.3. Өңдеуші Инцидентті жою және оның салдарын азайту үшін дереу орынды шаралар қабылдайды және Бақылаушыға қадағалау органын және Деректер субъектілерін хабардар ету үшін қажетті мәліметтерді ұсынады. Мұндай хабарламаларды, егер олар талап етілсе, Бақылаушы жібереді.
8.4. Өңдеудің сипатын және өзінде бар ақпаратты ескере отырып, Өңдеуші Бақылаушыға деректерді қорғауға әсерді бағалауда және қадағалау органымен алдын ала консультацияда, егер олар Бақылаушыға талап етілсе, Сервис және қолданылатын қорғау шаралары туралы мәліметтер ұсына отырып жәрдемдеседі.
9-БӨЛІМ: ӨҢДЕУ ОРНЫ ЖӘНЕ ДЕРЕКТЕРДІ ШЕТЕЛГЕ БЕРУ
9.1. Тапсырылатын деректер Германия Федеративтік Республикасының аумағында орналасқан серверлерде, Hetzner Online GmbH деректерді өңдеу орталықтарында (Нюрнберг, Фалькенштайн) сақталады. Деректер қорының сақтық көшірмелері сол провайдердің Германия аумағындағы жеке қоймасында сақталады. Тапсырылатын деректерді сақтау орны 6-бөлімде белгіленген тәртіппен өзгертіледі.
9.2. Өңдеуші Украинада тіркелген. Өңдеушінің уәкілетті тұлғаларының Сервисті қолдау, оған қызмет көрсету және оны қорғау үшін Тапсырылатын деректерге қол жеткізуі Еуропалық экономикалық аймақтан тыс жерлерден, оның ішінде Украинадан жүзеге асырылуы мүмкін.
9.3. Егер Бақылаушыға GDPR қолданылса және мұндай қол жеткізу дербес деректерді Еуропалық Комиссия қорғаудың тиісті деңгейі туралы шешім қабылдамаған елге беру болып табылса, мұндай беруге Комиссияның 2021 жылғы 4 маусымдағы (ЕО) 2021/914 Іске асыру шешімімен бекітілген стандартты шарттық талаптар, 2-модуль «бақылаушыдан өңдеушіге» (бұдан әрі — СШТ) қолданылады. СШТ Шартқа сілтеме арқылы енгізіледі; оларда Бақылаушы деректер экспорттаушысы, Өңдеуші — деректер импорттаушысы ретінде әрекет етеді. СШТ мақсаттары үшін: 7-тармақ қолданылмайды; 9(a) тармағы бойынша Шарттың 6.2-тармағында көрсетілген хабарлау мерзімімен 2-нұсқа (жалпы рұқсат) қолданылады; 11(a) тармағының міндетті емес тұжырымы қолданылмайды; 17-тармақ бойынша Бақылаушы құрылған ЕО-ға мүше мемлекеттің құқығы, ал егер ол пайда алушы үшінші тұлғалардың құқықтарын көздемесе, — Германия Федеративтік Республикасының құқығы қолданылады; 18-тармақ бойынша даулар Бақылаушы құрылған ЕО-ға мүше мемлекеттің соттарында қаралады; СШТ-ға I, II және III қосымшалар тиісінше Шарттың 1, 3 және 2-қосымшаларының мәліметтерімен толтырылған деп есептеледі. Шарт пен СШТ арасында қайшылық болған кезде СШТ басым болады.
10-БӨЛІМ: АҚПАРАТ ЖӘНЕ ТЕКСЕРУЛЕР
10.1. Компания иесінің сұрауы бойынша Өңдеуші Шарттың орындалуын растау үшін қажетті ақпаратты ұсынады: қолданылатын қорғау шараларының сипаттамасы, Қосалқы өңдеушілердің тізбесі, инфрақұрылым провайдерінің сертификатталуы туралы мәліметтер және Бақылаушының Тапсырылатын деректерді өңдеу туралы орынды сұрақтарына жауаптар.
10.2. Егер мұндай ақпарат жеткіліксіз болса немесе тексеруді қадағалау органы талап етсе, Бақылаушы Тапсырылатын деректерді өңдеуге өз бетінше немесе құпиялылық міндеттемесімен байланған тәуелсіз аудиторды тарта отырып тексеру (аудит) жүргізуге құқылы. Тексеру, егер ол Инцидентке немесе қадағалау органының талабына байланысты болмаса, 12 (он екі) айда бір реттен жиі емес, Өңдеушіні кемінде 30 (отыз) күнтізбелік күн бұрын хабардар ете отырып, жұмыс уақытында, Сервистің басқа пайдаланушыларының деректеріне қол жеткізбей және Бақылаушының есебінен жүргізіледі. Қосалқы өңдеушілердің инфрақұрылымы олардың есептері мен сертификаттары бойынша тексеріледі.
11-БӨЛІМ: ҚОЛДАНЫЛУ МЕРЗІМІ, ДЕРЕКТЕРДІ ҚАЙТАРУ ЖӘНЕ ЖОЮ
11.1. Шарт акцептелген сәттен бастап күшіне енеді және Өңдеуші Бақылаушының Тапсырылатын деректерін өңдеп жатқан уақыт ішінде — оларды осы бөлімге сәйкес жойғанға дейін қолданылады.
11.2. Сервисте Бақылаушы немесе Пайдаланушының Қызметкерлері жойған клиенттер, келулер және күнтізбедегі жазылулар мұрағатқа ауыстырылады және 30 (отыз) күнтізбелік күн ішінде қалпына келтірілуі мүмкін. Осы мерзім өткеннен кейін олар өздеріне қатысты фотосуреттермен және құжаттармен бірге қалпына келтіру мүмкіндігінсіз автоматты түрде жойылады. Бұл ретте төлемдер енгізілген күнтізбедегі жазылулар жойылмайды және компанияның есептік кеңістігінде сақталады, ал клиент жойылғаннан кейін — оған байланыстырылмай сақталады.
11.3. Келу туралы еске салуларды жіберу үшін сақталған, Онлайн жазылу бетіндегі формадан алынған Пайдаланушының Клиентінің электрондық пошта мекенжайы мен атының көшірмесі келу басталғаннан кейін 30 (отыз) күн өткен соң жойылады.
11.4. Деректер жойылғанға дейін компания иесі компанияның есептік кеңістігі деректерінің көшірмесін (экспортын) тегін алуға құқылы. Экспорттың құрамы, форматы және тәртібі Құпиялылық саясатында белгіленген.
11.5. Егер компания иесі өз есептік жазбасын жойса, компанияның есептік кеңістігі және барлық Тапсырылатын деректер жою туралы сұрау расталған сәттен бастап 7 (жеті) күнтізбелік күн өткеннен кейін қалпына келтіру мүмкіндігінсіз жойылады. Осы мерзім аяқталғанға дейін сұраудан Пайдалану шарттарында белгіленген тәртіппен бас тартуға болады.
11.6. Егер Сервиске қолжетімділік сынақ немесе ақылы кезең аяқталғаннан кейін тоқтаса, ал есептік жазба жойылмаса, Тапсырылатын деректер Бақылаушы қолжетімділікті қалпына келтіре алуы үшін сақталады: егер ақылы жазылым ресімделмесе, сынақ кезеңі аяқталған күннен бастап 2 (екі) ай, немесе соңғы ақылы кезең аяқталған күннен бастап 2 (екі) жыл. Осы мерзімдер өткеннен кейін деректер қалпына келтіру мүмкіндігінсіз автоматты түрде жойылады. Мұндай сақтауды қаламайтын Бақылаушы кез келген уақытта 11.5-тармақта белгіленген тәртіппен есептік жазбаны жоюға құқылы.
11.7. Сақтық көшірмелерден Тапсырылатын деректер сақтық көшірмелерді жоспарлы ауыстыру шамасына қарай жойылады. Оған дейін сақтық көшірмелер сол шаралармен қорғалады және тек ақаулардан кейін Сервисті қалпына келтіру үшін ғана пайдаланылады.
11.8. Егер заңнама Өңдеушіден жекелеген Тапсырылатын деректерді одан әрі сақтауды талап етсе, Өңдеуші оларды тек белгіленген мерзім ішінде сақтайды, олардың құпиялылығын қамтамасыз етеді және оларды өзге мақсаттар үшін өңдемейді.
12-БӨЛІМ: ЖАУАПКЕРШІЛІК
12.1. Тараптар Шартты бұзғаны үшін қолданылатын заңнамаға сәйкес жауапкершілік көтереді. Пайдалану шарттарында белгіленген жауапкершілікті шектеулер Шартқа деректерді қорғау туралы заңнама рұқсат ететін шамада қолданылады және Деректер субъектілерінің құқықтарын шектемейді.
13-БӨЛІМ: ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
13.1. Әкімшілік Шарттың жаңа редакциясын соңғы жаңарту күнін көрсете отырып Сайтта жариялау арқылы Шартты өзгертуге құқылы. Қосалқы өңдеушілер тізбесіне өзгерістер 6-бөлімде белгіленген тәртіппен енгізіледі. Жаңа редакция күшіне енгеннен кейін Сервисті пайдалануды жалғастыру онымен келісуді білдіреді. Келіспеген жағдайда Пайдаланушы Сервисті пайдалануды тоқтатуға және есептік жазбаны жоюға құқылы.
13.2. Шартқа Бақылаушыға қолданылатын деректерді қорғау туралы заңнаманың міндетті нормаларын және 9-бөлімді ескере отырып, Украина заңнамасы қолданылады. Даулар Пайдалану шарттарында белгіленген тәртіппен шешіледі.
13.3. Бақылаушыға хабарламалар есептік жазбада көрсетілген компания иесінің электрондық пошта мекенжайына немесе Сервистегі хабар арқылы жіберіледі; Өңдеушіге — support@podocard.com мекенжайына.
13.4. Шарттың жекелеген ережесінің жарамсыздығы оның қалған ережелерінің жарамсыздығына әкеп соқпайды.
1-ҚОСЫМША: ӨҢДЕУДІҢ СИПАТТАМАСЫ
1. Деректер субъектілерінің санаттары:
Пайдаланушының Клиенттері, оның ішінде Онлайн жазылу беті арқылы қабылдауға жазылған тұлғалар;
Пайдаланушының Қызметкерлері — компания Сервиске енгізетін деректерге қатысты.
2. Тапсырылатын деректердің санаттары:
Пайдаланушының Клиенттерінің деректері: тегі, аты, әкесінің аты, жынысы, туған күні, кәсібі; телефон нөмірі, электрондық пошта мекенжайы, Telegram және Instagram желілеріндегі байланыстар; медициналық сауалнама (аурулар мен жай-күйлер, аллергия, табан өлшемі туралы мәліметтер, жазбалар); келу тарихы (процедуралардың сипаттамасы, табан схемаларындағы белгілер, түзету жүйелері туралы мәліметтер, жазбалар, фотосуреттер, оның ішінде процедураларға дейінгі және кейінгі); электрондық қолтаңбалар және қол қойылған құжаттар, оның ішінде PDF форматындағы хабардар етілген келісімдер; Бақылаушы енгізетін өзге мәліметтер мен файлдар;
CRM функцияларын пайдаланған кезде: қабылдауға жазылулар (күні мен уақыты, филиал, маман, қызметтер және олардың құны, жазылу мәртебесі, түсініктемелер), жазылулардың төленуі туралы мәліметтер (сомасы, төлем тәсілі, күні) және клиенттермен өзара есеп айырысулар туралы мәліметтер, клиентке Онлайн жазылу беті арқылы жазылуға рұқсат;
Онлайн жазылу беті арқылы жазылу кезінде: формада көрсетілген аты, тегі, телефон нөмірі және электрондық пошта мекенжайы, таңдалған қызметтер, маман, күні мен уақыты, сондай-ақ дербес деректерді өңдеуге келісім белгісі (күні мен уақыты, IP-мекенжай, браузер туралы мәліметтер, құжат нұсқасы);
Пайдаланушының Қызметкерлерінің деректері: аты, тегі, байланыс деректері, лауазымы, фотосуреті (аватары), рөлі мен филиалдары, жұмыс кестесі (жұмыс күндері мен сағаттары, үзілістер, демалыс күндері), клиенттердің жазылулары және көрсетілген қызметтер, еңбекақы төлеу шарттары (қызметтер құнынан алынатын пайыз және (немесе) мөлшерлеме), егер оларды Бақылаушы белгілесе, және солардың негізінде есептелген сыйақы сомалары.
3. Деректердің ерекше санаттары: Пайдаланушының Клиенттерінің денсаулық жағдайы туралы мәліметтер (медициналық сауалнама, процедуралардың сипаттамалары, фотосуреттер). Оларды өңдеу көлемін Бақылаушы айқындайды.
4. Өңдеудің сипаты: жинау, оның ішінде Онлайн жазылу беті арқылы; жазу, жүйелеу, сақтау және өзгерту; компанияның есептік кеңістігінің пайдаланушыларына олардың рөлдері мен филиалдарына сәйкес көрсету; PDF құжаттарын, есептер мен есептеулерді қалыптастыру; хаттар жіберу — клиентке оның электрондық пошта мекенжайына құжаттар, Пайдаланушының Клиенттеріне жазылу туралы хаттар мен келу туралы еске салулар, компания иесіне, филиалдың менеджерлері мен әкімшілеріне Онлайн жазылу беті арқылы жасалған жазылулар туралы хабарлар; мамандардың аты, тегі, лауазымы мен фотосуретін Онлайн жазылу бетінде көрсету; теріс пайдаланудан қорғау; сақтық көшірме жасау; экспорт; жою.
5. Өңдеу мақсаттары: Бақылаушыға Сервисті және оның функцияларын ұсыну, Бақылаушыны техникалық қолдау, Сервис жұмысының қауіпсіздігі мен үздіксіздігін қамтамасыз ету, ақаулардан кейін қалпына келтіру.
6. Өңдеу мерзімі: Шарттың қолданылу мерзімі ішінде (11-бөлім).
2-ҚОСЫМША: ҚОСАЛҚЫ ӨҢДЕУШІЛЕР
Тізбе 2026 жылғы 29 қазаннан бастап қолданылады.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) — Сервистің бұлттық инфрақұрылымы: серверлер, деректер қоры, фотосуреттер мен құжаттар қоймасы, сақтық көшірмелер. Өңдеу орны — Германия (Нюрнберг пен Фалькенштайндағы деректерді өңдеу орталықтары).
Сервистің хаттары, оның ішінде Пайдаланушының Клиенттеріне арналған хаттар, Өңдеушінің өз пошта сервері арқылы жіберіледі. Құпиялылық саясатында аталған төлем провайдерлері, қосымшалар дүкендері және аналитикалық қызметтер Қосалқы өңдеушілер болып табылмайды: олар тек өз функцияларын орындау үшін қажетті Пайдаланушының деректерін ғана алады және Клиент профильдеріне қолжетімділігі жоқ.
3-ҚОСЫМША: ТЕХНИКАЛЫҚ ЖӘНЕ ҰЙЫМДАСТЫРУШЫЛЫҚ ШАРАЛАР
1. Орналастыру. Сервис серверлері мен сақтық көшірмелер Германия аумағындағы Hetzner Online GmbH деректерді өңдеу орталықтарында орналастырылған. Провайдердің ақпараттық қауіпсіздікті басқару жүйесі ISO/IEC 27001 халықаралық стандарты бойынша сертификатталған.
2. Деректерді беруді қорғау. Мобильді қосымша, веб-сайт және Сервис серверлері арасындағы деректер алмасу тек қорғалған қосылым (HTTPS/TLS) арқылы жүзеге асырылады.
3. Файлдарды сақтау. Фотосуреттер мен құжаттар жабық қоймада сақталады және тұрақты тікелей сілтемелер арқылы қолжетімді емес: оларға қолжетімділікті қосымша қолданылу мерзімі шектеулі уақытша сілтемелер арқылы береді.
4. Инфрақұрылымға қолжетімділік. Деректер қорына Интернет желісінен кіру мүмкін емес. Серверлерге әкімшілік қолжетімділік тек Өңдеушінің уәкілетті техникалық персоналына кілттік аутентификацияны пайдалану арқылы беріледі.
5. Есептік жазбалар. Құпиясөздер тек криптографиялық хештер түрінде сақталады. Сервиске қолжетімділік қолданылу мерзімі шектеулі токендер арқылы беріледі; құпиясөз қалпына келтірілгеннен кейін бұрын берілген токендердің күші жойылады. Кіру әрекеттерінің және растау кодтарын енгізу әрекеттерінің саны шектелген.
6. Қолжетімділікті саралау. Компанияның деректері тек оның есептік кеңістігінің пайдаланушыларына қолжетімді. Пайдаланушының Қызметкерлерінің қолжетімділік көлемі олардың рөлімен (иесі, менеджер, әкімші, маман), ал CRM функцияларын пайдаланған кезде — сондай-ақ олар байланыстырылған филиалдармен айқындалады; атап айтқанда, маманға Пайдаланушының Клиенттерінің байланыс деректері көрсетілмейді. Рөлдерді және филиалдарға байланыстыруды компания иесі мен менеджерлер тағайындайды.
7. Өңдеушінің персоналы. Тапсырылатын деректерге қолжетімділік берілген тұлғалар құпиялылықты сақтауға міндетті және Клиент профильдерінің мазмұнын тек Шарттың 4.5-тармағында көрсетілген жағдайларда ғана қарайды.
8. Онлайн жазылу беті. Сұраулар мен өтінімдер саны IP-мекенжай, телефон нөмірі және электрондық пошта мекенжайы бойынша шектеледі; бұл мәндер шектеу кезеңі өткеннен кейін автоматты түрде жойылатын уақытша есептегіштерде хеш түрінде пайдаланылады. Жазылуды болдырмау сілтемесінде болжап табу мүмкін емес код бар, деректер қорында тек оның хеші сақталады. Онлайн жазылу бетінде және жазылуды болдырмау бетінде Meta пикселі және өзге де жарнамалық әрі аналитикалық құралдар пайдаланылмайды.
9. Журналдар. Сервис жұмысын бақылау үшін қателер мен ақаулар журналдарда тіркеледі; журналдарда құпиясөздер, токендер және растау кодтары бүркемеленеді.
10. Сақтық көшірме жасау. Деректер қорының сақтық көшірмелері тұрақты түрде жасалады және Германия аумағындағы жеке қоймада сақталады.
11. Жою. Жойылған клиенттер, келулер және жазылулар мұрағатта 30 (отыз) күнтізбелік күн сақталады, содан кейін автоматты түрде жойылады; компанияның есептік кеңістігінің деректері сақтау мерзімдері өткеннен кейін автоматты түрде жойылады (Шарттың 11-бөлімі).
12. Экспорт. Компанияның есептік кеңістігі деректерінің көшірмесі тек компания иесіне беріледі: жүктеп алу сілтемесі тек оның есептік жазбасындағы электрондық пошта мекенжайына жіберіледі және 7 (жеті) күнтізбелік күн бойы жарамды болады, содан кейін мұрағат Сервис серверлерінен жойылады.
ДЕРЕКТЕМЕЛЕР
Украина заңнамасы бойынша жеке кәсіпкер Сердюкова Анна
Салық төлеушінің нөмірі 3117915209
Тел. +380731234011
E-mail: support@podocard.com