Дербес деректерді жинау және өңдеу саясаты

1. Жалпы ережелер
Осы Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңына (бұдан әрі – Заң) сәйкес әзірленген және «Блалова Каламкас Тайшыбаевна» ЖК (бұдан әрі – Оператор) https://wanderlust.kz веб-сайтында жүзеге асыратын дербес деректерді жинау, өңдеу және қорғау тәртібін айқындайды.
1.1. Жеке адамның дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтау, оның ішінде жеке өміріне қол сұқпаушылық құқығын қорғау Оператор қызметінің басымдығы болып табылады.
1.2. Саясат Оператордың https://wanderlust.kz веб-сайтына кірушілер (бұдан әрі – Пайдаланушылар) туралы алуы мүмкін барлық ақпаратқа қолданылады.
2. Негізгі ұғымдар

• Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген, олардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
• Дербес деректерді жинау — дербес деректерді алуға бағытталған іс-қимылдар.
• Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-қимылдар.
• Меншік иесі/Оператор — сайт қызметтерінің жұмыс істеуін қамтамасыз ету үшін дербес деректерді өңдеуді дербес ұйымдастыратын және жүзеге асыратын «Блалова Каламкас Тайшыбаевна» ЖК.
• Трансшекаралық тасымалдау — дербес деректерді шет мемлекеттердің аумағына беру.

3. Жиналатын деректердің құрамы және өңдеу мақсаттары
Брондау, турларды ұйымдастыру және іс-шараларды өткізу қызметтерін іске асыру үшін Оператор келесі деректерді өңдейді:
4. Субъектінің (Пайдаланушының) құқықтары мен міндеттері
Пайдаланушылардың құқығы бар:

• Операторда өз дербес деректерінің бар екенін білуге және олардың құрамы туралы ақпарат алуға.
• Егер деректер толық емес, ескірген немесе нақты емес болса, оларды өзгертуді, толықтыруды немесе жоюды талап етуге.
• «Келісімді қайтарып алу» деген белгімен wanderlustriversidehostel@gmail.com электрондық мекенжайына хат жіберу арқылы кез келген уақытта дербес деректерді өңдеуге берген келісімін қайтарып алуға.

5. Деректерді өңдеу шарттары мен орны
5.1. Оқшаулау: Пайдаланушылардың дербес деректерін жинау және өңдеу ҚР «Дербес деректер және оларды қорғау туралы» Заңының 12-бабына сәйкес, Қазақстан Республикасының аумағында физикалық тұрғыда орналасқан ақпараттық жүйелер мен дерекқорларды пайдалана отырып жүзеге асырылады.
5.2. Құпиялылық: Оператор Пайдаланушының келісімінсіз дербес деректерді үшінші тұлғаларға жария етпейді және таратпайды, ҚР заңнамасында көзделген жағдайларды (мысалы, көші-қон органдарына деректерді беру) қоспағанда.
5.3. Трансшекаралық тасымалдау: Тек шартты орындау мақсатында (мысалы, егер тур шекарадан өтуді немесе шетелдік серіктестердің брондауын көздесе) және тек Пайдаланушының келісімі болған жағдайда ғана жол беріледі.
6. Деректер қауіпсіздігі және сақтау
6.1. Оператор деректерді кездейсоқ немесе заңсыз қолжетімділіктен, өзгертуден немесе жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды (шифрлау, қолжетімділікті шектеу) қабылдайды.
6.2. Деректерді сақтау оларды өңдеу мақсаттары талап еткен мерзімнен артық емес немесе Пайдаланушы келісімін қайтарып алған сәтке дейін жүзеге асырылады.
7. Қорытынды ережелер
7.1. Осы Саясат сайтта жарияланған сәттен бастап қолданылады. Пайдаланушы брондау немесе іс-шараларға тіркелу нысандарын толтыру кезінде «белгі» қою арқылы Саясат шарттарымен келісетінін білдіреді.
7.2. Деректерді өңдеуге байланысты барлық даулар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі.

______________________________________________________________________
Политика сбора и обработки персональных данных

1. Общие положения
Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок сбора, обработки и защиты персональных данных, осуществляемых ИП Блаловой Каламкас Тайшыбаевной (далее — Оператор), на веб-сайте https://wanderlust.kz.

• 1.1. Соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, является приоритетом деятельности Оператора.
• 1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://wanderlust.kz (далее — Пользователи).

2. Основные понятия

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Сбор персональных данных — действия, направленные на получение персональных данных.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Собственник/Оператор — ИП Блалова Каламкас Тайшыбаевна, самостоятельно организующая и осуществляющая обработку персональных данных для обеспечения работы сервисов сайта.
• Трансграничная передача — передача персональных данных на территорию иностранных государств.

3. Состав собираемых данных и Цели обработки
Для реализации услуг бронирования номеров, организации туров и проведения мероприятий Оператор обрабатывает следующие данные:

4. Права и обязанности Субъекта (Пользователя)
Пользователи имеют право:

• Знать о наличии у Оператора своих персональных данных и получать информацию об их составе.
• Требовать изменения, дополнения или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
• Отозвать свое согласие на обработку персональных данных в любой момент, направив письмо на электронный адрес: wanderlustriversidehostel@gmail.com с пометкой «Отзыв согласия».

5. Условия и место обработки данных

• 5.1. Локализация: Сбор и обработка персональных данных Пользователей осуществляются с использованием информационных систем и баз данных, физически размещенных на территории Республики Казахстан, в соответствии со ст. 12 Закона РК «О персональных данных и их защите».
• 5.2. Конфиденциальность: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством РК (например, передача данных в миграционные органы).
• 5.3. Трансграничная передача: Допускается исключительно в целях исполнения договора (например, если тур предполагает пересечение границы или бронирование зарубежных партнеров) и только при наличии согласия Пользователя.

6. Безопасность и хранение данных

• 6.1. Оператор принимает необходимые правовые, организационные и технические меры (шифрование, ограничение доступа) для защиты данных от случайного или неправомерного доступа, изменения или уничтожения.
• 6.2. Хранение данных осуществляется не дольше, чем этого требуют цели их обработки, или до момента отзыва согласия Пользователем.

7. Заключительные положения

• 7.1. Настоящая Политика действует с момента ее публикации на сайте. Пользователь выражает свое согласие с условиями Политики в момент проставления «галочки» при заполнении форм бронирования или регистрации на ивенты.
• 7.2. Все споры, связанные с обработкой данных, разрешаются в соответствии с действующим законодательством Республики Казахстан.

_____________________________________________________________________
Privacy and Personal Data Processing Policy

1. General Provisions
This Policy has been drafted in accordance with the Law of the Republic of Kazakhstan dated May 21, 2013, No. 94-V "On Personal Data and Their Protection" (hereinafter — the "Law") and defines the procedures for the collection, processing, and protection of personal data carried out by the Sole Proprietorship "Blalova Kalamkas Taishybaevna" (hereinafter — the "Operator") on the website https://wanderlust.kz.
1.1. Compliance with human rights and freedoms during the processing of personal data, including the protection of the right to privacy, is a priority of the Operator's activities.
1.2. This Policy applies to all information that the Operator may obtain regarding visitors to the website https://wanderlust.kz (hereinafter — "Users").
2. Key Definitions

• Personal Data — information relating to a specific or identifiable subject of personal data, recorded on electronic, paper, and/or other tangible media.
• Collection of Personal Data — actions aimed at obtaining personal data.
• Processing of Personal Data — actions aimed at the accumulation, storage, modification, supplementation, usage, dissemination, anonymization, blocking, and destruction of personal data.
• Owner/Operator — Sole Proprietorship "Blalova Kalamkas Taishybaevna", which independently organizes and carries out the processing of personal data to ensure the operation of the website's services.
• Cross-border Transfer — the transfer of personal data to the territory of foreign states.

3. Composition of Collected Data and Purposes of Processing
To provide room booking services, organize tours, and conduct events, the Operator processes the following data:
4. Rights and Obligations of the Subject (User)
Users have the right to:

• Be informed about the existence of their personal data held by the Operator and receive information regarding its composition.
• Request the modification, supplementation, or destruction of their data if it is incomplete, outdated, or inaccurate.
• Withdraw consent for the processing of personal data at any time by sending an email to: wanderlustriversidehostel@gmail.com with the subject line "Withdrawal of Consent."

5. Conditions and Location of Data Processing
5.1. Localization: The collection and processing of Users' personal data are carried out using information systems and databases physically located within the territory of the Republic of Kazakhstan, in accordance with Article 12 of the RK Law "On Personal Data and Their Protection."
5.2. Confidentiality: The Operator does not disclose or disseminate personal data to third parties without the User's consent, except in cases provided for by RK legislation (e.g., transfer of data to migration authorities).
5.3. Cross-border Transfer: Allowed exclusively for the purpose of contract performance (e.g., if a tour involves crossing a border or booking with foreign partners) and only with the User's consent.
6. Data Security and Storage
6.1. The Operator takes the necessary legal, organizational, and technical measures (encryption, access restriction) to protect data from accidental or unlawful access, modification, or destruction.
6.2. Data is stored no longer than required by the purposes of its processing, or until the moment the User withdraws consent.
7. Final Provisions
7.1. This Policy takes effect from the moment of its publication on the website. The User expresses their consent to the terms of the Policy at the moment they select the "checkbox" when completing booking forms or registering for events.
7.2. All disputes related to data processing are resolved in accordance with the applicable legislation of the Republic of Kazakhstan.