Құпиялылық саясаты

«Business Media Central Asia (Бизнес Медиа Централ Азия)» ЖШС

2026 жылғы 30 қазандағы редакция

1. Жалпы ережелер
Осы Құпиялылық саясаты (бұдан әрі «Саясат») «Business Media Central Asia (Бизнес Медиа Централ Азия)» ЖШС (бұдан әрі «Оператор», «BMCA») өзінің веб-сайттары арқылы, іс-шараларға тіркелу кезінде және іскерлік хат алмасуда алатын дербес деректерді жинау, өңдеу, сақтау және қорғау тәртібін айқындайды. Саясат 2026 жылғы 1 қарашадан бастап күшіне енеді және бұрын жарияланған барлық редакцияларды, оның ішінде subscription.bmca.kz сайтындағы саясатты алмастырады.
1.1. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының (бұдан әрі «Заң») 2026 жылғы 25 тамыздан бастап қолданылатын редакциясына, Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексіне, Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2020 жылғы 21 қазандағы № 395/НҚ бұйрығымен бекітілген Дербес деректерді жинау, өңдеу қағидаларына және 2023 жылғы 12 маусымдағы № 179/НҚ бұйрықпен бекітілген Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына сәйкес әзірленді.
1.2. Саясат Оператордың мынадай веб-сайттарына, оның ішінде олардың тілдік нұсқаларына (/ru, /kz, /en) және қосалқы домендеріне қолданылады.

1.3. Саясат Оператордың өз іс-шараларын дайындауға және өткізуге байланысты сайттардан тыс алатын дербес деректеріне де қолданылады. Мұндай арналарға келушілер мен экспоненттерді онлайн тіркеу, іс-шаралардағы тіркеу үстелдері, бейдждерді сканерлеу, электрондық пошта және мессенджерлер арқылы іскерлік хат алмасу, телефон келіссөздері және визит карточкаларымен алмасу жатады.
1.4. Саясат Оператордың жаңа іс-шараларының веб-сайттарына оларда осы Саясатқа сілтеме орналастырылған кезден бастап қолданылады.
1.5. Сайттарды пайдалану пайдаланушының Саясатпен танысқанын білдіреді. Дербес деректерді жинауға және өңдеуге келісім сайттағы нысанды толтыру кезінде немесе іс-шараға тіркелу кезінде 1-қосымшада келтірілген нысанда жеке беріледі.
1.6. Еуропалық одақта және Еуропалық экономикалық аймақта тұрған пайдаланушылар үшін осы Саясаттың (ЕО) 2016/679 Регламентіне (GDPR) негізделген 12.8-бөлімінің ережелері қосымша қолданылады.
2. Негізгі терминдер
Терминдер Заңның 1-бабында белгіленген мағынада пайдаланылады. Осы Саясаттың мақсаттары үшін қосымша мынадай ұғымдар қолданылады.
2.1. Дербес деректер. Бір немесе бірнеше дербес деректер сәйкестендіргішімен (тегі, аты, әкесінің аты, электрондық пошта мекенжайы, телефон нөмірі, cookie файлының сәйкестендіргіші және басқалары) толықтырылған, дербес деректер субъектісі туралы мәліметтер немесе мәліметтер жиынтығы.
2.2. Дербес деректер субъектісі (бұдан әрі сондай-ақ «пайдаланушы», «субъект»). Дербес деректер қатысты болатын жеке тұлға, оның ішінде сайтқа келуші, іс-шараға келуші, экспоненттің, серіктестің, БАҚ-тың немесе мемлекеттік органның өкілі, жұмысқа үміткер.
2.3. Оператор. Өңделетін дербес деректердің мақсаттары мен құрамын дербес айқындайтын, оларды жинауды, өңдеуді және қорғауды жүзеге асыратын «Business Media Central Asia (Бизнес Медиа Централ Азия)» ЖШС.
2.4. Дербес деректерді жинау. Дербес деректерді алуға бағытталған әрекеттер.
2.5. Дербес деректерді өңдеу. Дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
2.6. Үшінші тұлға. Субъект немесе Оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі құқықтық қатынастармен байланысты тұлға. Үшінші тұлғаларға оның ішінде 8-бөлімде көрсетілген техникалық сервистерді жеткізушілер жатады.
2.7. Дербес деректерді трансшекаралық беру. Дербес деректерді шет мемлекеттердің аумағына беру.
2.8. Cookie файлдары. Сайт браузерді тану, баптауларды сақтау және келу статистикасын жинау үшін пайдаланушының құрылғысында сақтайтын шағын мәтіндік файлдар.
2.9. Іс-шара. Ұйымдастырушысы немесе техникалық провайдері Оператор болып табылатын көрме, форум, конференция, іскерлік бағдарлама немесе өзге де оқиға.
2.10. Тіркеу провайдері. Оператормен жасалған шарт бойынша келушілерді онлайн тіркеуді, электрондық билеттерді ресімдеуді, бейдждерді басып шығаруды және іс-шарада бейдждерді сканерлеуді қамтамасыз ететін үшінші тұлға.
2.11. Уәкілетті орган. Дербес деректерді қорғау саласындағы басшылықты жүзеге асыратын орталық атқарушы орган. Саясат бекітілген күнге бұл Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігі (Ақпараттық қауіпсіздік комитеті).
3. Оператор туралы мәліметтер және байланыс деректері
3.1. Дербес деректер операторы. «Business Media Central Asia (Бизнес Медиа Централ Азия)» жауапкершілігі шектеулі серіктестігі, БСН 180540003651. Заңды мекенжайы 010000, Қазақстан Республикасы, Астана қ., Мәңгілік Ел даңғылы, 53/1 ғимарат. Телефон +7 (717) 264-22-10, электрондық пошта info@bmca.kz.
3.2. Оператор Messe Frankfurt компаниясының Орталық Азиядағы ресми өкілі және Астанадағы EXPO халықаралық көрме орталығының техникалық провайдері болып табылады. Оператор Заңның 1-бабының мағынасында дербес деректер қамтылған цифрлық объектілердің меншік иесі және операторы ретінде әрекет етеді.
3.3. Заңның 25-бабы 2-тармағының 10) тармақшасына сәйкес Оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды. Субъектілердің дербес деректер мәселелері бойынша өтініштері осы тұлғаға info@bmca.kz мекенжайына «Дербес деректер» деген хат тақырыбымен немесе Оператордың заңды мекенжайына пошта арқылы жіберіледі.
3.4. Өтініште субъектінің тегі, аты және әкесінің аты, жауап беру үшін байланыс деректері, талаптың мәні және субъектінің дербес деректерін Оператордан табуға мүмкіндік беретін мәліметтер (мысалы, нысан толтырылған электрондық пошта мекенжайы немесе іс-шараның атауы) қамтылуға тиіс. Егер бұл субъектінің деректерін үшінші тұлғаларға ашудан қорғау үшін қажет болса, Оператор жеке басын растауды сұратуға құқылы.
4. Өңделетін дербес деректердің тізбесі
Оператор тек пайдаланушы өзі хабарлайтын деректерді және браузер автоматты түрде беретін техникалық деректерді ғана өңдейді. Әрбір жинау арнасы бойынша деректердің құрамы кестеде келтірілген. Оператор қолжетімділігі шектеулі дербес деректерді (биометриялық деректерді, денсаулық, ұлты, діни және саяси нанымдары туралы мәліметтерді) жинамайды және жеке басты куәландыратын құжаттардың көшірмелерін жинамайды.

4.1. Нысандардың міндетті өрістері сайттарда «*» белгісімен белгіленген. Бұл деректерсіз Оператор өтінімді өңдей, билет бере немесе сұрауға жауап бере алмайды. Қалған өрістер пайдаланушының қалауы бойынша толтырылады.
4.2. Тіркеу үстелінде бейджді алу кезінде Оператордың қызметкері құжатты көшірмей және сақтамай, бейдждегі атты жеке басты куәландыратын құжатпен салыстырып тексеруге құқылы.
4.3. Экспонент стендінде келушінің бейджін сканерлеу тек келушінің шешімі бойынша жүзеге асырылады. Сканерленген сәттен бастап экспонент келушінің байланыс деректерін алады және оларды өзінің саясатына сәйкес дербес оператор ретінде өңдейді.
5. Өңдеу мақсаттары және құқықтық негіздері
Өңдеудің құқықтық негізі субъектінің Заңның 8-бабының тәртібімен берген келісімі болып табылады. Келісімсіз Оператор дербес деректерді Заңның 9-бабында тікелей санамаланған жағдайларда ғана, оның ішінде бухгалтерлік есеп туралы заңнаманың және салық заңнамасының талаптарын орындау кезінде өңдейді. Заң оператордың «заңды мүддесі» негізінде өңдеуді көздемейді, және Оператор мұндай негізге сілтеме жасамайды.

5.1. Оператор дербес деректерді оларды жинау кезінде мәлімделген мақсаттар үшін ғана пайдаланады (Заңның 14-бабы). Жаңа мақсат үшін өңдеуге жаңа келісім алынғаннан кейін ғана жол беріледі.
5.2. Оператор субъектінің құқықтарын туындататын, өзгертетін немесе тоқтататын шешімдерді тек қана дербес деректерді автоматтандырылған өңдеу негізінде қабылдамайды (Заңның 19-1-бабы). Тіркеуді автоматты түрде растау және электрондық билеттер субъектінің өз өтінімі бойынша қалыптастырылады және ол үшін құқықтық салдар туғызбайды.
5.3. Оператор субъектінің жеке келісімінсіз дербес деректерді жалпыға қолжетімді көздерде таратпайды. Іскерлік бағдарлама спикерлерінің және экспонент өкілдерінің тізімдерін жариялау осы тұлғалардың келісімімен жүзеге асырылады.
6. Субъектінің келісімі және оны кері қайтарып алу тәртібі
Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен беріледі (Заңның 8-бабының 1-тармағы). Оператордың сайттарында мұндай тәсіл пайдаланушының нысанның астындағы келісім өрісіне белгі қоюы және жіберу батырмасын басуы болып табылады. Оператор келісімнің алынғанын дәлелдеу ретінде оның күнін, уақытын, беттің мекенжайын және мазмұнын сақтайды (Заңның 25-бабы 2-тармағының 5) тармақшасы).
6.1. Келісімнің мәтіні Заңның 8-бабының 4-тармағына сәйкес келеді және Оператордың атауы мен БСН-ін, жиналатын деректердің тізбесін, келісімнің қолданылу мерзімін, деректерді үшінші тұлғаларға беру, трансшекаралық беру және жалпыға қолжетімді көздерде тарату туралы мәліметтерді қамтиды. Мәтін 1-қосымшада келтірілген.
6.2. Таратылымдарға келісім өтінімді өңдеуге келісімнен жеке беріледі. Таратылымдарға келісім өрісі алдын ала белгіленіп қойылмайды, және таратылымдардан бас тарту өтінімді өңдеуге, тіркеуге немесе билет беруге әсер етпейді.
6.3. Келісімнің қолданылу мерзімі өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспайды (Заңның 8-бабының 5-тармағы). Нақты мерзімдер 10-бөлімде келтірілген.
6.4. Субъект info@bmca.kz мекенжайына өтініш жіберу, хаттағы «Жазылудан бас тарту» сілтемесін басу немесе сайттағы жеке кабинет арқылы кез келген уақытта келісімді кері қайтарып алуға құқылы. Оператор өңдеуді кері қайтарып алу туралы өтініш алынған күннен бастап он бес жұмыс күні ішінде тоқтатады (Заңның 8-бабының 7-тармағы), бұған өңдеу орындалмаған міндеттемені орындау үшін қажет болатын немесе Қазақстан Республикасының заңдарында тікелей көзделген жағдайлар кірмейді (Заңның 8-бабының 2-тармағы).
6.5. Келісімді кері қайтарып алу оны алғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.
6.6. Оператор он сегіз жасқа толмаған адамдардың дербес деректерін жинамайды. Егер Операторға мұндай тіркеу туралы белгілі болса, деректер жойылады.
7. Сайттардағы cookie файлдары, аналитика және бөгде сервистер
Оператордың сайттары Tilda платформасының меншікті cookie файлдарын және бөгде аналитика мен жарнама сервистерінің cookie файлдарын пайдаланады. Cookie сәйкестендіргіштері IP-мекенжайымен бірге Заңның мағынасында дербес деректерге жатады, сондықтан аналитикалық және жарнамалық cookie файлдары пайдаланушының cookie файлдары туралы хабарламадағы келісімінен кейін ғана орнатылады (2-қосымша). Техникалық қажетті cookie файлдары келісімсіз орнатылады, өйткені оларсыз сайт жұмыс істемейді.

7.1. Саясат бекітілген күнгі жағдай бойынша Google Analytics және Google Tag Manager automechanika.kz, comtrux.kz және bautrux.kz сайттарында қосылған. Яндекс Метрика және Meta Pixel automechanika.kz және comtrux.kz сайттарында қосылған. bmca.kz, scalex.kz және aerex-expo.kz сайттарында тек Tilda кірістірілген статистикасы ғана пайдаланылады. Сервистердің өзекті тізбесі әрбір сайттағы cookie файлдары туралы хабарламаның баптауларында көрсетіледі.
7.2. Аналитика сервистерінің деректерін Оператор жиынтық түрде алады және оларды нысандардағы деректермен салыстырмайды. Сервистерді жеткізушілер техникалық деректерді Қазақстан Республикасынан тыс серверлерде өздерінің құпиялылық саясаттарының шарттарымен өңдеуі мүмкін, оларға сілтемелер cookie файлдары туралы хабарламада келтірілген.
7.3. Пайдаланушы сайттағы cookie файлдары туралы хабарламаның баптаулары арқылы кез келген уақытта аналитикалық және жарнамалық cookie файлдарына келісімді кері қайтарып алуға, сондай-ақ браузер баптауларында cookie файлдарын жоюға немесе оларға тыйым салуға құқылы. Аналитикалық cookie файлдарынан бас тарту сайт пен нысандарға қолжетімділікті шектемейді.
7.4. Сайттарда Оператордың Instagram, Facebook, LinkedIn және YouTube желілеріндегі беттеріне сілтемелер және WhatsApp-қа өту батырмасы бар. Осы сілтемелер бойынша өткен кезде деректерді тиісті платформалар өңдейді. YouTube-тен кірістірілген бейнелер пайдаланушы бейнені іске қосқаннан кейін ғана жүктеледі.
7.5. Сайттар жасырын сәйкестендіру құралдарын (құрылғы ізтаңбаларын, хабарламасыз хаттардағы пикселдерді) пайдаланбайды және келулер туралы деректерді деректер брокерлеріне бермейді.
8. Дербес деректерді үшінші тұлғаларға беру
Оператор дербес деректерді үшінші тұлғаларға тек субъектінің келісімімен (Заңның 7-бабының 6-тармағы) немесе Заңның 9-бабында көзделген жағдайларда ғана береді. Оператордың тапсырмасы бойынша деректерді өңдейтін үшінші тұлғалар құпиялылық талабы бар шартпен байланысты және тек Оператордың нұсқаулары шегінде әрекет етеді. Оператор дербес деректерді сатпайды және оларды үшінші тұлғалардың дербес маркетингтік мақсаттары үшін бермейді.

8.1. Үшінші тұлғалардың тізбесі жеткізушілер ауысқан кезде өзгеруі мүмкін. Өзекті тізбе осы Саясатта жарияланады, ал деректерді жаңа үшінші тұлғаға беру туралы Оператор, егер мұндай талап келісімге енгізілген болса, субъектіні он жұмыс күні ішінде хабардар етеді (Заңның 19-бабының 1-тармағы).
8.2. Оператор шарт бойынша жұмыс істейтін экспоненттердің, серіктестердің және келушілердің деректерінің құпиялылығы қосымша осы шарттардың талаптарымен реттеледі.

9. Трансшекаралық беру
Оператор серверлері Қазақстан Республикасынан тыс орналасқан сервистерді пайдаланады, сондықтан дербес деректердің бір бөлігін өңдеу Заңның 16-бабының мағынасында оларды трансшекаралық берумен қатар жүреді. Мұндай беру дербес деректердің қорғалуын қамтамасыз ететін мемлекеттердің аумағына, ал өзге жағдайларда субъектінің келісімі негізінде жүзеге асырылады (Заңның 16-бабы 3-тармағының 1) тармақшасы). Трансшекаралық беру туралы мәліметтер келісім мәтініне енгізілген (1-қосымша).

9.1. Оператор сервистерді жеткізушілермен дербес деректерді қорғау жөніндегі міндеттемелерді қамтитын шарттар жасасады және стандартты шарттық талаптарды немесе ақпараттық қауіпсіздіктің танылған стандарттары бойынша сертификаттауды ұсынатын жеткізушілерді таңдайды.
9.2. Субъект 6-бөлімнің тәртібімен трансшекаралық беруге келісімді кері қайтарып алуға құқылы. Бұл жағдайда Оператор субъектінің деректеріне қатысты тиісті сервистерді пайдалануды тоқтатады, бұл қызмет көрсетуді (мысалы, таратылымды жіберуді немесе электрондық билетті ресімдеуді) мүмкін емес етуі мүмкін.
10. Сақтау мерзімдері мен орны
Оператор дербес деректерді Қазақстан Республикасының аумағында орналасқан цифрлық объектілерде сақтайды (Заңның 12-бабының 2-тармағы). Экспоненттердің, келушілердің және серіктестердің негізгі дерекқоры Қазақстан Республикасында орналасқан Оператордың серверлерінде және Оператордың CRM-жүйесінде жүргізіледі. 9-бөлімде көрсетілген сервистер деректерді қабылдау және беру үшін пайдаланылады, одан кейін деректер Оператордың базасына көшіріледі.

10.1. Сақтау мерзімі өткеннен кейін, өңдеу мақсатына қол жеткізілген кезде немесе келісім кері қайтарып алынған кезде Оператор дербес деректерді жояды немесе оларды иесіздендіреді (Заңның 18-бабы). Жою актімен расталады.
10.2. Егер заңда міндетті сақтау мерзімі белгіленген болса, субъектінің өшіру туралы талабы осы мерзім өткенге дейін деректерді бұғаттау және оларды пайдалануды тоқтату нысанында орындалады (Қазақстан Республикасы Цифрлық кодексінің 41-бабы).
11. Дербес деректерді қорғау жөніндегі шаралар
Оператор Заңның 22-бабына және 2026 жылғы 22 маусымдағы № 338/НҚ бұйрық редакциясындағы 2023 жылғы 12 маусымдағы № 179/НҚ бұйрықпен бекітілген Қағидаларға сәйкес дербес деректерді қорғау жөніндегі құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
11.1. Ұйымдастырушылық шаралар. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау. Оператордың міндеттері үшін қажетті және жеткілікті дербес деректердің тізбесін бекіту. Дербес деректер өңделетін бизнес-процестерді түгендеу. Қызметкерлерді дербес деректер туралы заңнамамен таныстыру және құпиялылық туралы міндеттеме. Қызметкерлердің деректерге тек өз міндеттерін орындау үшін қажетті көлемде ғана қол жеткізуі.
11.2. Техникалық шаралар. Сайттар арқылы деректерді HTTPS хаттамасы бойынша беру. CRM-жүйесінде және корпоративтік поштада қол жеткізу құқықтарын ажырату және екі факторлы аутентификация. Резервтік көшірме жасау. Дербес деректермен жасалатын әрекеттерді (өзгерту, бұғаттау, жою) тіркеу және есепке алу. Жұмыс орындарын вирусқа қарсы қорғау.
11.3. Шарттық шаралар. Сервистерді жеткізушілермен, тіркеу провайдерімен, экспоненттермен және мердігерлермен жасалатын шарттардағы құпиялылық және дербес деректерді қорғау туралы талаптар.
11.4. Дербес деректердің қауіпсіздігін бұзу. Қауіпсіздіктің бұзылуы анықталған кезде Оператор бір жұмыс күні ішінде жауапты тұлғаның байланыс деректерін көрсете отырып, уәкілетті органды хабардар етеді (Заңның 25-бабы 2-тармағының 8) тармақшасы) және салдарды барынша азайту жөніндегі шараларды қабылдайды. Құқықтары қозғалған субъектілер 2024 жылғы 9 тамыздағы № 481/НҚ бұйрықпен бекітілген Қағидаларда белгіленген тәртіппен хабардар етіледі.
12. Дербес деректер субъектілерінің құқықтары және өтініштерді қарау тәртібі
Субъект Заңның 24-бабында және Қазақстан Республикасы Цифрлық кодексінің 41-бабында көзделген құқықтарын осы Саясаттың 3.3-тармағының тәртібімен Операторға өтініш жіберу арқылы іске асырады. Өзінің дербес деректерімен танысу тегін ұсынылады.

12.1. Орындау мерзімдері Заңның 25-бабы 2-тармағының 8) тармақшасында, Заңның 8-бабының 7-тармағында, Заңның 19-1-бабының 3-тармағында және Қазақстан Республикасының өтініштерді қарау тәртібі туралы заңнамасында белгіленген.
12.2. Егер талап Қазақстан Республикасының заңдарына қайшы келсе, егер деректер орындалмаған міндеттемені орындау үшін қажет болса немесе егер өтініш берушінің жеке басы расталмаса, Оператор талапты орындаудан бас тартуға құқылы. Бас тарту өтініш берушіге өтінішті қарау үшін белгіленген мерзімде уәжді нысанда жіберіледі.
12.3. Субъект Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға (Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігі, Ақпараттық қауіпсіздік комитеті) және Қазақстан Республикасының заңдарында белгіленген тәртіппен сотқа шағымдануға құқылы (Заңның 30-бабы).
12.4. Субъект дербес деректер туралы заңнаманы бұзу салдарынан келтірілген моральдық және материалдық зиянды өтеуді талап етуге құқылы.
12.5. Субъект, егер бұл шартты орындау немесе қызмет көрсету үшін қажет болса, Операторға дұрыс дербес деректерді хабарлауға және олардың өзгергені туралы хабардар етуге міндетті.
12.6. Операторға өз ұйымының басқа қызметкерлерінің деректерін беретін экспоненттің, серіктестің немесе БАҚ-тың өкілі бұған олардың келісімін алғанын растайды.
12.7. WhatsApp немесе әлеуметтік желілер арқылы келіп түскен өтініштер сол тәртіппен қаралады, бірақ талаптарды орындау үшін Оператор өтінішті электрондық пошта арқылы жіберуді сұрауға құқылы.
12.8. Еуропалық одақ пен Еуропалық экономикалық аймақтан келген пайдаланушылар. (ЕО) 2016/679 Регламентінің 6-бабының мағынасында өңдеудің құқықтық негіздері келісім (1(a) тармағы), экспонентпен жасалған шартты орындау (1(b) тармағы) және Оператордың іс-шараларды өткізуге және іскерлік коммуникацияға заңды мүддесі (1(f) тармағы) болып табылады. Мұндай пайдаланушылар қосымша деректерді тасымалдау құқығына, заңды мүдде негізінде өңдеуге қарсылық білдіру құқығына және өзі тұратын мемлекеттің қадағалау органына шағым беру құқығына ие. Деректерді Қазақстан Республикасына беру субъектінің келісімі және деректерді қорғаудың шарттық кепілдіктері негізінде жүзеге асырылады.
13. Ақпараттық және жарнамалық таратылымдар
Оператор өз іс-шаралары туралы таратылымдарды «Жарнама туралы» 2003 жылғы 19 желтоқсандағы № 508-II Қазақстан Республикасының Заңына сәйкес тек таратылымдарды алуға жеке келісім берген адамдарға ғана жібереді. Таратылымдар Selzy сервисі арқылы Оператордың атынан жіберушіні көрсете отырып және әрбір хатта таратылымнан бас тарту сілтемесімен жіберіледі.
13.1. Таратылымдарға келісім сайтта жазылу кезінде, іс-шараға тіркелу кезінде немесе қатысуға өтінім беру кезінде жеке өріске белгі қою арқылы беріледі. Мұндай белгісіз келушіні тіркеу немесе экспоненттің өтінімі таратылымдарға келісімді білдірмейді.
13.2. Өтінімге немесе тіркеуге байланысты сервистік хабарламалар (тіркеуді растау, электрондық билет, іс-шараның күндері мен орнын өзгерту, сұрауға жауап) жарнамалық таратылым болып табылмайды және таратылымдарға жеке келісімсіз жіберіледі.
13.3. Таратылымдардан бас тарту хаттағы «Жазылудан бас тарту» сілтемесі бойынша немесе info@bmca.kz мекенжайына өтініш жіберу арқылы жүзеге асырылады. Бас тартқаннан кейін электрондық пошта мекенжайы қайта жіберуді болдырмау үшін алып тастау тізімінде сақталады.
13.4. Таратылым сервисі хаттың жеткізілу және ашылу фактісін және сілтемелер бойынша өтулерді тіркейді. Бұл деректерді Оператор таратылымдардың тиімділігін бағалау үшін жиынтық түрде пайдаланады.
13.5. WhatsApp және басқа мессенджерлер арқылы таратылымдар тек бұрын осы арна арқылы Операторға өздері жүгінген немесе осындай байланыс тәсіліне келісім берген адамдарға ғана жіберіледі.
14. Саясатты өзгерту және қорытынды ережелер
Оператор заңнама, сервистердің құрамы немесе өңдеу процестері өзгерген кезде Саясатты өзгертуге құқылы. Жаңа редакция Оператордың сайттарында күшіне ену күнін көрсете отырып жарияланады және сол күннен бастап қолданылады. Бұрын берілген келісімдер жаңа редакцияға қайшы келмейтін бөлігінде күшін сақтайды.
14.1. Елеулі өзгерістер (өңдеудің жаңа мақсаттары, деректердің жаңа алушылары, трансшекаралық берудің жаңа бағыттары) туралы Оператор таратылымдарға жазылушыларды және тіркелген пайдаланушыларды өзгерістер күшіне енгенге дейін кемінде он күнтізбелік күн бұрын электрондық пошта арқылы хабардар етеді.
14.2. Саясаттың өзекті редакциясы bmca.kz/privacy мекенжайында орналастырылған және Оператордың әрбір сайтының төменгі бөлігіндегі сілтеме арқылы қолжетімді. Саясат орыс, қазақ және ағылшын тілдерінде жарияланады. Мәтіндер арасында алшақтық болған жағдайда орыс тіліндегі мәтін басымдыққа ие болады.
14.3. Саясат Заңның 25-бабы 2-тармағының 1-1) тармақшасының мағынасында Оператордың дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатын айқындайтын құжат болып табылады және Оператор директорының бұйрығымен бекітілген.
14.4. Саясатпен реттелмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес шешіледі.
1-қосымша. Дербес деректерді өңдеуге келісім
Келісім сайттағы нысанды жіберу немесе іс-шараға тіркелу кезінде бөлек беріледі. Келісім өрісі алдын ала белгіленбейді. Нысанды жіберу үшін пайдаланушы келісім өрісіне белгі қоюы тиіс. Таратылымдарды алуға келісім беру міндетті емес және ол бөлек беріледі.
Өтінімдер, кері байланыс, аккредиттеу және іскерлік бағдарлама
Мен «Business Media Central Asia (Бизнес Медиа Централ Азия)» ЖШС-ге менің дербес деректерімді төменде келтірілген келісімнің толық мәтінінде және осы Құпиялылық саясатында белгіленген шарттармен жинауға және өңдеуге келісім беремін.
Келушілерді тіркеу
Мен «Business Media Central Asia (Бизнес Медиа Централ Азия)» ЖШС-ге менің дербес деректерімді іс-шараға тіркелу және атаулы бейдж беру үшін жинауға және өңдеуге, сондай-ақ менің байланыс деректерімді мен стендіне баратын және қызметкерлеріне менің бейджімді сканерлеуге рұқсат беретін экспоненттерге беруге төменде келтірілген келісімнің толық мәтінінде және осы Құпиялылық саясатында белгіленген шарттармен келісім беремін.
Таратылымдарға келісім (міндетті емес)
Мен BMCA іс-шаралары туралы жаңалықтар мен ұсыныстарды электрондық пошта арқылы алғым келеді және менің атым мен электрондық пошта мекенжайымды Selzy таратылым сервисіне беруге келісемін. Хаттағы сілтеме бойынша кез келген сәтте бас тартуға болады.
Келісімнің толық мәтіні
Мен, тегі, аты және әкесінің аты толтырылған нысанда көрсетілген дербес деректер субъектісі, «Business Media Central Asia (Бизнес Медиа Централ Азия)» жауапкершілігі шектеулі серіктестігіне, БСН 180540003651, мекенжайы 010000, Қазақстан Республикасы, Астана қ., Мәңгілік Ел даңғылы, 53/1 ғимарат (бұдан әрі «Оператор»), менің дербес деректерімді мынадай шарттармен жинауға және өңдеуге келісім беремін.

1. Дербес деректердің тізбесі. Тегі, аты, әкесінің аты, компаниясы, лауазымы, елі, қаласы, қызмет саласы, электрондық пошта мекенжайы, телефон нөмірі, менің өтінішімнің мазмұны, сондай-ақ мен нысанда өз қалауым бойынша көрсететін өзге де мәліметтер.
2. Өңдеу мақсаттары. Менің өтінімімді немесе өтінішімді қарау, коммерциялық ұсынысты дайындау, қатысу шартын жасасу және орындау, іс-шараға тіркеу, электрондық билет пен атаулы бейдж беру, аккредиттеу, іскерлік бағдарламаны ұйымдастыру, іс-шаралардың статистикасын есепке алу.
3. Деректермен жасалатын әрекеттер. Жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, үшінші тұлғаларға беру, трансшекаралық беру, иесіздендіру, бұғаттау және жою.
4. Үшінші тұлғаларға беру. Оператор менің деректерімді Tilda Publishing сайттар платформасына, Technolight тіркеу провайдеріне, Bitrix24 CRM-жүйесіне, Google Workspace сервисіне, іс-шаралар брендтерінің лицензиары ретінде Messe Frankfurt GmbH компаниясына, алаңға кіруге рұқсат беру үшін қажетті көлемде іс-шараны ұйымдастыру жөніндегі мердігерлер мен серіктестерге, ал стендте менің бейджім сканерленген кезде мен сканерлеуге рұқсат берген экспонентке де беруге құқылы.
5. Трансшекаралық беру. Өңдеу деректерді Германия, Ирландия, АҚШ аумағына және Tilda Publishing пен Selzy сервистерінің серверлері орналасқан мемлекеттердің аумағына трансшекаралық берумен қатар жүреді. Мен мұндай беруге келісім беремін.
6. Жалпыға қолжетімді көздерде тарату. Жүзеге асырылмайды, бұған мен спикер ретінде тіркелген жағдайда менің атымды, компаниямды және лауазымымды іс-шара бағдарламасында жариялау кірмейді.
7. Келісімнің қолданылу мерзімі. Өңдеу мақсаттарына қол жеткізілгенге дейін, бірақ Құпиялылық саясатының 10-бөлімінде белгіленген мерзімдерден аспайтын мерзімге, немесе келісім кері қайтарып алынғанға дейін.
8. Келісімді кері қайтарып алу. Мен info@bmca.kz мекенжайына өтініш жіберу арқылы келісімді кері қайтарып алуға құқылымын. Оператор өңдеуді он бес жұмыс күні ішінде тоқтатады, бұған өңдеу орындалмаған міндеттемені орындау үшін қажет болатын немесе Қазақстан Республикасының заңдарында тікелей көзделген жағдайлар кірмейді.
9. Фото- және бейнетүсіру. Мен іс-шарада репортаждық фото- және бейнетүсіру жүргізілетіні туралы хабардар етілдім және менің бейнем бар материалдарды Оператордың есептері мен баспасөз материалдарында пайдалануға келісемін.
10. Мен Оператордың Құпиялылық саясатымен танысқанымды және мен көрсеткен деректердің дұрыс екенін растаймын. Егер мен басқа адамдардың деректерін көрсетсем, олардың келісімінің бар екенін растаймын.

2-қосымша. Cookie файлдары туралы хабарлама және баптауларды басқару
Хабарлама әрбір сайтқа алғаш кірген кезде көрсетіледі. Пайдаланушы таңдау жасағанға дейін тек техникалық қажетті cookie файлдары ғана жүктеледі. Таңдау 12 ай бойы сақталады және сайттың төменгі бөлігіндегі «Cookie баптаулары» сілтемесі арқылы өзгертілуі мүмкін.
Cookie файлдарын пайдалану
Біз сайттың дұрыс жұмыс істеуі үшін, сондай-ақ келу статистикасы және жарнаманы бағалау үшін cookie файлдарын пайдаланамыз. Сайтқа байланысты 7-бөлімде сипатталған Google Analytics, Яндекс Метрика және Meta Pixel сияқты сервистер қолданылады. «Барлығын қабылдау» батырмасын басу арқылы сіз барлық cookie файлдарын пайдалануға және техникалық деректерді осы сервистердің жеткізушілеріне Қазақстаннан тыс беруге келісесіз.
Міндетті емес аналитикалық немесе жарнамалық cookie файлдары қолданылатын сайттардағы хабарламада «Барлығын қабылдау», «Тек қажеттілері» және «Баптау» нұсқалары ұсынылады. Сіз барлық cookie файлдарын қабылдай аласыз, тек техникалық қажетті cookie файлдарын пайдалана аласыз немесе өз қалауыңызға сай баптай аласыз.
Cookie файлдарының санаттары

• Қажеттілері: Сайттың, нысандардың және жеке кабинеттің жұмысын қамтамасыз етеді. Әрқашан қосулы.
• Статистика: Google Analytics, Яндекс Метрика және Tilda статистикасы бізге пайдаланушылардың қандай беттерге кіретінін және қайдан келетінін көрсетеді. Деректер жинақталған түрде пайдаланылады.
• Жарнама: Google Ads және Meta Pixel қандай жарнаманың пайдаланушыны сайтқа әкелгенін бағалауға және сайтта бұрын болғандарға іс-шаралардың жарнамасын көрсетуге көмектеседі.

Бөгде аналитикасы жоқ сайттар
bmca.kz, scalex.kz және aerex-expo.kz сайттары тек техникалық қажетті cookie файлдарын және Tilda платформасының кірістірілген статистикасын ғана пайдаланады. Осы сайттардағы cookie файлдары туралы хабарламада «Түсінікті» батырмасы қарастырылған. Әрбір сайтта қолданылатын сервистер туралы қосымша ақпарат 7-бөлімде берілген.