Құпиялылық және дербес деректерді өңдеу саясаты

polis24.kz сайтының әкімшісі — «Generate» ЖШС | БСН 090940017637 2026 жылғы 15 қазандағы редакция

1. Мақсаты және қолданылу аясы

Осы Саясат https://polis24.kz/ интернет-сайтын және онымен байланысты өзара іс-қимыл арналарын пайдалану кезінде келушілердің, өтініш берушілердің, сақтанушылардың, сақтандырылғандардың, пайда алушылардың және өзге де тұлғалардың дербес деректерін өңдеуді реттейді.

Сайт аясында өңделетін деректердің меншік иесі және/немесе операторы ретінде жүзеге асыратын функциялары шегінде «Generate» ЖШС (БСН 090940017637), бұдан әрі — Әкімші әрекет етеді. Пайдаланушылардың сұраулары бойынша мәліметтер берілетін сақтандыру ұйымдары өз құзыреті мен заңнама шегінде алған деректерді өңдеу шарттарын өз бетінше айқындайды.

Саясат өтінімдерге, сақтандыру калькуляторларына, онлайн-нысандарға, жеке кабинетке (бар болса), хат алмасуға, телефон арқылы өтініштерге, сақтандыруды ресімдеуге және сақтандыру жағдайларына қатысты құжат айналымына қолданылады. Ол сақтандырушылардың сақтандыру қағидалары мен шарттарын алмастырмайды.

2. Терминдер және құқықтық негіздер

Дербес деректер, субъект, меншік иесі, оператор, жинау, өңдеу, үшінші тұлғаға беру, бұғаттау, жою, құрту және иесіздендіру ұғымдары ҚР «Дербес деректер және оларды қорғау туралы» Заңында көзделген мағынада түсініледі.

Өңдеу субъектінің (немесе оның заңды өкілінің) құжатпен тіркелетін келісімі негізінде, ал мұндай келісімсіз — тек заңда тікелей көзделген жағдайларда жүзеге асырылады. Қағидаттары — заңдылық, мақсаттың нақтылығы, деректер көлемін барынша азайту, құпиялылық және қауіпсіздік.

Әкімші сақтандыру агенті ретінде тиісті сақтандыру ұйымдары берген қолданыстағы өкілеттіктер шегінде ғана әрекет етеді. Сақтандырушы және полис бойынша сақтандыру міндеттемелерін көтеретін тұлға шартта көрсетілген сақтандыру ұйымы болып табылады.

3. Өңделетін мәліметтердің құрамы

Өтініш берген кезде: тегі, аты, әкесінің аты (бар болса), телефон нөмірі, электрондық пошта, қала, сұраудың мазмұны, қолайлы байланыс тәсілі және өзара іс-қимыл тарихы.

Сақтандыру ұсыныстарын дайындау және шарт жасасу үшін — қажет болған жағдайда және сақтандыру түріне қарай: ЖСН, туған күні, азаматтығы, жеке басын сәйкестендіруге арналған құжаттың мәліметтері, мекенжайы, сақтандыру объектісі мен мүліктік мүдде туралы мәліметтер, автомобиль деректері, тіркеу нөмірі/VIN, жүргізушілік өтілі, жылжымайтын мүліктің сипаттамалары, сапар бағыттары мен мерзімдері, сақтандырылғандардың тізімі, сақтандырумен қамту сомасы, тәуекелдер туралы мәліметтер.

Сақтандыру бойынша сүйемелдеу үшін: полистің нөмірі мен шарттары, сақтандыру сыйлықақылары мен төлем туралы мәліметтер, өзгерістер енгізу және ұзарту туралы өтініштер, хат алмасу, сақтандыру жағдайының белгілері бар оқиға туралы деректер, растайтын құжаттар, зақымданулар, залалдар, төлем алушылар және есеп айырысу деректемелері туралы мәліметтер — тек қажет болғанда.

Медициналық сақтандыру, өмірді және жазатайым оқиғалардан сақтандыру үшін денсаулық жағдайы, диагноздар туралы мәліметтер, медициналық құжаттар және өзге де сезімтал мәліметтер тек нақты қажеттілік болғанда, тиісті келісіммен және медициналық құпияны қоса алғанда, заңнама талаптары сақталған жағдайда өңделуі мүмкін. Бұл мәліметтерге қол жеткізу қосымша шектеледі.

Техникалық мәліметтер: IP-мекенжай, браузер мен құрылғы түрі, қауіпсіздік журналы, интерфейстегі әрекеттер, cookie файлдары және ұқсас сәйкестендіргіштер. Міндетті емес талдау құралдары мен жарнамалық cookie файлдары баптаулар және заңда көзделген келісімдер ескеріле отырып қолданылады.

Үшінші тұлғалардың (жүргізушілердің, отбасы мүшелерінің, жұмыскерлердің, сақтандырылғандардың, пайда алушылардың) деректері өкілеттік немесе өзге заңды негіз болған кезде беріледі; өтініш беруші мұндай негізсіз мәліметтерді бермеуге міндетті.

4. Өңдеудің айқындалған мақсаттары

Пайдаланушының өтінішіне жауап ретінде сұрауларды қарау, сақтандыру өнімдері бойынша кеңес беру, сақтандыру сыйлықақыларын есептеу, ұсыныстарды салыстыру және жеке шарттарды дайындау.

Сақтанушыны және сақтандырудың өзге қатысушыларын сәйкестендіру, өтініштер мен сауалнамаларды дайындап, сақтандырушыларға беру, сақтандыру шарттарын ресімдеу, өзгерту, ұзарту және тоқтату, сондай-ақ олардан туындайтын операцияларды орындау.

Сақтандыру кезеңінде клиентті сүйемелдеу, маңызды әрекеттер мен полис мерзімінің аяқталуы туралы еске салу, қолданыстағы шарттар туралы ақпарат жіберу, залалдар мен төлемдер бойынша сақтандырушымен өзара іс-қимыл жасау, өтініштер мен дауларды қарау.

Сайттың қауіпсіздігін және алаяқтықтан қорғауды қамтамасыз ету, бухгалтерлік және өзге де міндетті жазбаларды жүргізу, мемлекеттік органдардың заңды талаптарын орындау.

Жаңа өнімдер мен арнайы ұсыныстар туралы жарнамалық және маркетингтік хабарламалар жіберу — тек бас тарту мүмкіндігі бар жеке, ерікті және тіркелетін келісім болғанда. Иесіздендірілген статистикаға заңнама сақталған жағдайда жол беріледі.

5. Деректерді сақтандыру ұйымдарына және өзге алушыларға беру

Пайдаланушы жеке расталатын келісім бере отырып, Әкімшіге қажетті дербес деректерді Қазақстан Республикасында тиісті сақтандыру түрлерін ұсынуға құқығы бар бір немесе бірнеше сақтандыру ұйымына, оның ішінде баға ұсыныстарын алу және салыстыру үшін бірнеше сақтандырушыға беруге рұқсат етеді.

Берілетін мәліметтер сақтанушының, сақтандырылғанның, пайда алушының, объектінің және тәуекелдің деректерін, сауалнамаларды, өтініштерді, сақтандыру жағдайы туралы құжаттарды, төлем деректемелерін қамтуы мүмкін — тек сұратылған нақты сақтандыру операциясына қажетті көлемде.

Деректерді андеррайтинг жүргізу, қолжетімді заңды дереккөздердегі мәліметтерді тексеру, тарифті есептеу, полисті дайындау және ресімдеу, сақтандыру есебін жүргізу, полиске қызмет көрсету және оны өзгерту, сақтандыру жағдайының мән-жайларын тексеру, залалды реттеуді және сақтандыру төлемін ұйымдастыру үшін беруге жол беріледі.

Алушылар сақтандыру рәсіміне заңды түрде тартылған тұлғалар да болуы мүмкін: ассистанс және сараптама ұйымдары, авариялық комиссарлар, бағалаушылар, медициналық мекемелер, қайта сақтандырушылар және төлем ұйымдары — сақтандырушының бастамасы бойынша немесе ол арқылы және тек қолданылатын заңды негіз бен құпиялылық режимі сақталған жағдайда.

Сайттың жұмыс істеуі үшін хостинг, CRM, байланыс және сүйемелдеу қызметтерін көрсететін техникалық жеткізушілер құпиялылық пен деректерді қорғау туралы шарт негізінде шектеулі қол жеткізе алады; мұндай қол жеткізу дербес маркетинг жүргізуге немесе мәліметтерді өздерінің келісілмеген мақсаттары үшін пайдалануға рұқсат бермейді.

Әкімші заңда көзделген негіз болған жағдайда және талап етілетін көлемде мәліметтерді мемлекеттік органдарға беруге құқылы. Дербес деректер арнайы келісімсіз немесе заңды міндетсіз шектеусіз тұлғалар тобы үшін ашық қолжетімділікте орналастырылмайды.

6. Сақтандыру құпиясы және құпия ақпарат

Сақтандыру сомасы, сыйлықақы, сақтанушының, сақтандырылғанның және пайда алушының жеке басына қатысты шарт талаптары туралы мәліметтер және ҚР Азаматтық кодексінің 830-бабының қолданылу аясына кіретін өзге де ақпарат сақтандыру құпиясы ретінде қорғалады.

Сақтандыруды ресімдеу және орындау аясында сақтандырушыға деректер беру сақтандыру заңнамасы ескеріле отырып жүзеге асырылады; сақтандыру құпиясын құрайтын мәліметтерді өзге үшінші тұлғаларға ашуға тек заңда көзделген жағдайларда немесе тиісті тұлғаның тиісінше ресімделген жазбаша келісімі болғанда жол беріледі.

Қызметкерлер мен тартылған орындаушылар ақпаратқа қызметтік қажеттілік шегінде жіберіледі және құпиялылықты сақтауға міндетті.

7. Келісімді алу және есепке алу тәртібі

Сайтта келісім пайдаланушының жеке саналы әрекеті арқылы — алдын ала белгі қойылмаған өрісті белгілеу және нысанды жіберу арқылы не келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен беріледі. Мәтіннің нұсқасы, күні мен уақыты, өтініш берушінің расталған сәйкестендіргіші, дереккөзі, тәсілі және ерік білдірудің техникалық растамасы тіркеледі.

Келісім мыналарды айқындауға мүмкіндік беруі тиіс: «Generate» ЖШС, БСН 090940017637; субъект; мәліметтердің санаттары; мақсаттар; қолданылу мерзімі; сақтандыру ұйымдарына және көрсетілген өзге алушыларға беру мүмкіндігі; трансшекаралық берудің болуы немесе болмауы; жалпыға қолжетімді дереккөздерде жарияланбауы.

Келісімнің қолданылу мерзімі — заңнама мен шарт бойынша міндетті сақтау мерзімдері ескеріле отырып, тиісті өңдеу мақсаттарына қол жеткізілгенге және байланысты құқықтық қатынастар аяқталғанға дейін. Міндетті емес маркетингке келісім сұратылған қызметті көрсету үшін өңдеуге берілетін келісімнен тәуелсіз беріледі және кері қайтарылады.

Сайтпен жай танысу өздігінен сауалнамалық, медициналық және сақтандыру деректерін өңдеуге келісім болып саналмайды. Мемлекеттік цифрлық объектілердің деректеріне қол жеткізу қажет болғанда, қол жеткізуді бақылаудың мемлекеттік сервисі және белгіленген интеграция тәртібі қолданылады.

8. Орналастыру, сақтау, мерзімдер және жою

Дербес деректерді жинақтау және сақтау Қазақстан Республикасының аумағында орналасқан дерекқорлар мен цифрлық объектілерде резервтік көшіруді, рөлдер бойынша қол жеткізуді шектеуді және әрекеттерді тіркеуді ұйымдастыра отырып жүргізіледі.

Нақты мерзім мақсатқа байланысты: қабылданбаған өтінімдер — өтініш жабылғанға және байланысты талаптарды реттеудің ақылға қонымды кезеңі аяқталғанға дейін; сақтандыру досьелері — қызмет көрсету аяқталғанға, ықтимал талаптар реттелгенге және сақтандыру, бухгалтерлік және өзге құжаттарды міндетті сақтау мерзімдері өткенге дейін сақталады. Белгілі бір негізсіз мерзімсіз сақтауға жол берілмейді.

Мақсатқа қол жеткізілгеннен немесе заңды негіз тоқтағаннан кейін деректер, заңға немесе орындалмаған міндеттемеге байланысты сақталуы тиіс мәліметтерді қоспағанда, құртылады, жойылады немесе қайтымсыз иесіздендіріледі. Резервтік көшірмелер қол жеткізу шектеле отырып, белгіленген цикл бойынша тазартылады.

9. Трансшекаралық беру

Әкімші сайттағы әдеттегі өтініш үшін трансшекаралық беруді міндетті операция ретінде көздемейді. Егер нақты өнім (мысалы, халықаралық туристік немесе медициналық сақтандыру) мәліметтерді шетелдік сақтандырушыға, ассистанс ұйымына немесе өзге орындаушыға беруді талап етсе, беру ҚР «Дербес деректер және оларды қорғау туралы» Заңының 16-бабы, сақтандыру және медициналық құпия режимі сақталған жағдайда ғана, қажетті ақпарат ұсынылып және талап етілсе, жеке келісім алынып жүзеге асырылады.

Шетелдік бұлттық, талдамалық және коммуникациялық платформаларды пайдалану ықтимал нақты трансшекаралық беру тұрғысынан бөлек бағаланады; жекелеген трансшекаралық берудің заңдылығына қарамастан, бастапқы дерекқордың ҚР аумағында орналастырылуы қамтамасыз етілуі тиіс.

10. Техникалық және ұйымдастырушылық қорғау

Әкімші тәуекелдерге сай ұйымдастырушылық және техникалық шараларды енгізеді: жауапты тұлғаны тағайындау, деректер тізбесін бекіту, қол жеткізуді басқару, аутентификация, байланыс арналарын қорғау, маңызды операцияларды журналға тіркеу, резервтік көшіру, бағдарламалық қамтылымды жаңарту, антивирустық қорғау, жұмыскерлерді оқыту, жеткізушілердің шарттық міндеттемелері.

Деректер қауіпсіздігі бұзылған кезде оқиғаның таралуын шектеу, оны құжаттау, зиянды барынша азайту және заңда белгіленген жағдайлар мен мерзімдерде уәкілетті органды хабардар ету шаралары қабылданады. Субъектілердің сұраулары бойынша заң шегінде қолжетімді ақпарат беріледі.

Құқықтар мен заңды мүдделерге әсер ететін автоматтандырылған шешімдерге Заңның 19-1-бабының талаптары қолданылады: шешім қабылдау логикасы мен салдары туралы хабардар ету, қарсылық білдіру мүмкіндігі және оны белгіленген мерзімдерде қарау.

11. Субъектінің құқықтары және өтініш беру тәртібі

Субъект өңдеудің бар-жоғын және мақсаттарын, дереккөздерін, деректер құрамын және сақтау мерзімдерін білуге, қол жеткізуге, заңсыз өңделген деректерді түзетуді, бұғаттауды, құртуды немесе жоюды талап етуге, келісімін кері қайтарып алуға және Әкімшінің әрекеттеріне шағымдануға құқылы.

Сұрау Саясаттың соңында көрсетілген байланыс арналары арқылы жіберіледі. Жеке басы расталғаннан кейін Әкімші оны заңда белгіленген мерзімдерде қарайды; келісім кері қайтарылғанда, егер сақтау немесе өңдеуді жалғастыру заңға не орындалмаған міндеттемеге байланысты талап етілмесе, он бес жұмыс күні ішінде өңдеуді тоқтатады немесе уәжді бас тарту жібереді.

Сақтандыру ұсынысын алу үшін қажетті келісімді кері қайтарып алу Әкімші арқылы сақтандыруды ресімдеу немесе одан әрі қызмет көрсету мүмкіндігін жоққа шығаруы мүмкін, бірақ бұрын жасалған сақтандыру шартын автоматты түрде тоқтатпайды. Жарнамалық хабарламалардан бас тарту сақтандыру қызметіне әсер етпейді.

12. Cookie файлдары және үшінші тарап сервистері

Қажетті cookie файлдары сайттың жұмыс істеуін, пайдаланушы баптауларын, сессияның тұрақтылығын және теріс пайдаланудан қорғауды қамтамасыз етеді. Талдамалық және жарнамалық технологиялар қажетті негіздер мен қолжетімді таңдау мүмкіндігі болған кезде пайдаланылады.

Сақтандырушылардың, төлем сервистерінің және өзге ұйымдардың үшінші тарап сайттарына олардың өз саясаттары қолданылады; сілтеме бойынша өту олардың деректерді кез келген өңдеуіне автоматты келісімді білдірмейді.

13. Өзгерістер және күшіне ену

Саясат сайтта ашық қолжетімділікте орналастырылады және жарияланған күннен бастап қолданылады. Жаңа редакциялар болашақ қатынастарға қолданылады; жаңа келісімді талап ететін мақсаттарды, деректер құрамын немесе алушылар шеңберін кеңейту мұндай келісім алынғаннан кейін енгізіледі.

Саясат ережелері Қазақстан Республикасы заңнамасының императивтік талаптарын және дербес деректер субъектілерінің құқықтарын жоймайды.

Әкімшінің деректемелері және өтініштер

Әкімші: «Generate» ЖШС, БСН 090940017637.

Сайт: https://polis24.kz/

Хат-хабарға арналған мекенжай (жарияланған деректемелер бойынша): Қазақстан Республикасы, Алматы қаласы, Сейфуллин даңғылы, 498, 202-кеңсе.

Телефон: +7 (727) 225-40-40; электрондық пошта: info@generalre.kz.

Дербес деректер туралы өтініштер «Дербес деректер» тақырыбымен жіберіледі; деректерді ұсыну немесе түзету алдында Әкімші өтініш берушінің жеке басын ақылға қонымды тәсілмен сәйкестендіруге құқылы.