Русский

Құпиялылық саясаты

Деректерді кім өңдейді

Дербес деректерді қамтитын базаның операторы (бұдан әрі - оператор) - ЖК Намятов Павел Вячеславович, ЖСН/БСН 770123000168, заңды мекенжайы: Алматы қ., Крылов көшесі, 14 үй. Дербес деректер туралы сұрақтар мен оларға қатысты сұраулар hello@vaultoria.kz мекенжайы арқылы қабылданады. Оператор мұндай өтініштерді қарауды ұйымдастыруға және дербес деректерді өңдеуге жауапты тұлғаны тағайындауға міндетті.

Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 21.05.2013 № 94-V Заңы (бұдан әрі - Заң) және соның негізінде қабылданған қағидалар бойынша жасалды. Ол vaultoria.kz сайтының қандай деректерді, не үшін жинайтынын, олардың қайда сақталатынын, кімге берілетінін, қанша уақыт сақталатынын және сіздің өз деректеріңізге қалай билік ете алатыныңызды сипаттайды.

Бұл сайт кімге арналған

Сайт компанияларға және олардың өкілдеріне арналған: басшыларға, қызметкерлерге және серіктестерге. Өтінімді 18 жастан асқан адам өз атынан немесе компания атынан жібере алады.

Компания атынан жүгінсеңіз де, формада тек өз атыңыз бен өзіңіздің телефон нөміріңізді көрсетіңіз. Түсініктемеде немесе басқа өрістерде әріптестеріңіздің, клиенттеріңіздің және басқа адамдардың дербес деректерін көрсетпеңіз. Ұсыну үшін адамға сайт сілтемесін беріңіз: ол өтінімді өзі жіберіп, келісімін өзі береді. Бөгде адамның деректері тиісті негізсіз келіп түссе, оператор оларды сол адаммен байланысу үшін пайдаланбайды және оларды жоюды ұйымдастырады.

Қандай деректерді жинаймыз

Өтінім формасына өзіңіз енгізетін деректер:

  • аты;
  • компания атауы;
  • телефон немесе WhatsApp нөмірі;
  • таңдалған бағыт және команда көлемі немесе клиенттер саны;
  • түсініктеме, егер қалдырсаңыз.

Сайт өтінімге өзі қосатын деректер: өтінім жіберілген беттің тілі мен мекенжайы; жарнамалық науқан белгілері (UTM) және Google Ads пен Яндекс Директ жарнамасын басу идентификаторлары; сайтқа қай беттен келгеніңіз; IP-мекенжайы және жіберу уақыты.

Форманы спамнан қорғау үшін сервер жіберулердің техникалық журналын (уақыт, бағыт, телефон нөмірі, өтінімді жеткізу нәтижесі, қабылданбаған әрекеттер кезіндегі IP-мекенжайы) және әрекеттер есептегішін жүргізеді; есептегіште IP-мекенжайы хеш түрінде сақталады, мұндай хештің иесіздендірілгеніне кепілдік жоқ.

Біз ЖСН, жеке басты куәландыратын құжаттардың деректерін, биометриялық және өтінімге жауап беру үшін қажет емес басқа мәліметтерді сұрамаймыз. Оларды түсініктемеде көрсетпеуіңізді сұраймыз.

Деректерді не үшін өңдейміз

  • өтінім бойынша сізбен байланысу, сұрақтарға жауап беру, міндеттер мен қосылу шарттарын талқылау үшін;
  • қосылуға немесе серіктес болуға шешім қабылдасаңыз, шарт дайындап, жасасу үшін;
  • қай беттер мен жарнама арналары өтінім әкелетінін түсіну үшін (науқан белгілері мен басу идентификаторлары бойынша, байланыс деректеріңізді жарнама жүйелеріне бермей);
  • форманы спам мен теріс пайдаланудан қорғау үшін.

Деректер тек осы мақсаттарда пайдаланылады. Біз оларды сатпаймыз, жалпыға қолжетімді көздерде жарияламаймыз және бөлек келісіміңізсіз хабарлама таратуға пайдаланбаймыз. Тек автоматтандырылған өңдеу негізінде сіз үшін құқықтық салдары бар шешімдер қабылдамаймыз.

Өңдеу негізі және келісім

Деректерді сіздің келісіміңіз негізінде жинаймыз және өңдейміз (Заңның 7 және 8-баптары). Оны электрондық түрде бересіз: форманың астындағы «Дербес деректерімді құпиялылық саясатына сәйкес жинауға және өңдеуге келісім беремін» құсбелгісін қойып, өтінімді жібересіз. Құсбелгі алдын ала қойылмайды, онсыз өтінім жіберілмейді. Келісім формада көрсеткен деректеріңізге және саясатта тізілген өтінімнің техникалық деректеріне қатысты.

Келісімнің мазмұны осы саясатта ашылған: оператор және оның ЖСН/БСН-і, деректер тізбесі, мақсаттар, қолданылу мерзімі және үшінші тұлғаларға беру. Өтінімдегі деректер Қазақстан Республикасынан тыс жерге берілмейді және жалпыға қолжетімді көздерде таратылмайды.

Келісім өңдеу мақсаттарына қол жеткізгенге дейін, бірақ «Деректерді қанша уақыт сақтаймыз» бөлімінде көрсетілген мерзімдерден аспайтын уақытқа, немесе заңда көзделген ерекшеліктерді ескере отырып, оны кері қайтарып алғанға дейін қолданылады. Өтініммен бірге сервер жіберу уақытын және саясат редакциясының идентификаторын сақтайды. Оператор келісімнің мазмұнын растау үшін тиісті редакцияның мәтінін сақтауға тиіс.

Веб-талдау үшін cookie туралы баннерде беретін бөлек келісім қолданылады: толығырақ төмендегі «Cookie және веб-талдау» бөлімінде.

Деректер қайда сақталады және кімге беріледі

Өтінімдерді өңдеу үшін оператор деректерді Қазақстан Республикасының аумағында сақтайтын серверді және корпоративтік поштаны пайдалануға тиіс. Өтінімдер журналы сайттың жалпыға ашық бөлігінен тыс жабық каталогта орналасады. Нақты өтінімдерді қабылдауды бастамас бұрын оператор қоймалардың, поштаның және резервтік көшірмелердің орналасуын растауға және оларға қолжетімділікті шектеуге міндетті.

Тез жауап беру үшін сервер өтінімді бірден оператордың қызметкерлеріне жібереді:

  • өтінімнің толық мәтіні (формадағы деректер, бет мекенжайы, науқан белгілері және уақыт, IP-мекенжайынсыз) - Қазақстан Республикасында орналасуға тиіс оператордың корпоративтік поштасына;
  • Telegram жұмыс чатына тек жаңа өтінім туралы хабарлама (бағыт және уақыт) келеді, дербес деректеріңізсіз.

Өтінімдегі деректер Қазақстан Республикасынан тыс жерге берілмейді. Бұл сипатталған өңдеу тәртібінің міндетті шарты: өтінімдерді шетелдік поштаға, клиенттерді есепке алу жүйелеріне, бұлтты қоймаларға немесе мессенджерлерге жіберуге болмайды. Өңдеу тәртібі өзгерсе, оператор деректерді берудің заңдылығын алдын ала тексеруге, ақпаратты жаңартуға және қажетті келісімді алуға тиіс. Шетелге беруге келісім сақтауды локализациялау талаптарын жоймайды.

Хостинг-провайдер тек деректерді сақтау және хаттарды жеткізу үшін пайдаланылады. Басқа үшінші тұлғаларға деректерді тек Қазақстан Республикасының заңнамасында көзделген жағдайларда, мысалы, соттың немесе уәкілетті мемлекеттік органның сұрауы бойынша береміз.

Деректерді қанша уақыт сақтаймыз

  • шарт жасалмаған өтінімді - өтініш бойынша жұмыс аяқталғанға дейін, бірақ ол бойынша соңғы мазмұнды байланыстан кейін 12 айдан аспайтын мерзімге; мақсатқа ертерек қол жеткізілсе және басқа заңды негіз болмаса, деректер ертерек жойылады;
  • клиенттер мен серіктестердің деректерін - шарт қолданылатын уақытта және одан кейін Қазақстан Республикасының заңнамасында шарттық, бухгалтерлік және салықтық құжаттар үшін белгіленген мерзімде;
  • корпоративтік поштадағы өтінім хаттарын - өтінімнің өзімен бірдей мерзімде;
  • жіберулердің техникалық журналы мен әрекеттер есептегішін - форманы қорғауға және ақауларды талдауға қажетті мерзімде, бірақ 12 айдан аспайтын уақытқа;

Мақсатқа қол жеткізілгенде, мерзім өткенде немесе заңда көзделген басқа негіз болғанда оператор деректерді жоюды немесе алып тастауды ұйымдастырады (Заңның 18-бабы). Келісім кері қайтарып алынғаннан кейін сұраулар туралы бөлімдегі мерзімдер мен ерекшеліктер қолданылады. Деректерді алып тастау өтінімдер журналын, поштаны, жұмыс үшін экспортталған деректер мен көшірмелерді қамтуға тиіс. Өңдеуді бастамас бұрын оператор резервтік көшірмелерді тазалау тәртібін белгілеуге және қалпына келтіру кезінде алып тасталған деректердің жұмыс өңдеуіне қайта оралуын болдырмауға міндетті. Заң бойынша сақтау міндетті деректер тек тиісті мақсат пен мерзім үшін сақталады.

Сіздің құқықтарыңыз

Заңның 24-бабы бойынша сіз:

  • операторда деректеріңіздің бар-жоғын білуге және мақсаттары, көздері, жинау мен өңдеу тәсілдері, деректер тізбесі және оларды өңдеу мен сақтау мерзімдері туралы мәлімет алуға;
  • өз деректеріңізбен тегін танысуға;
  • құжаттармен расталған негіздер болса, деректерді өзгертуді немесе толықтыруды талап етуге;
  • оларды жинау мен өңдеу шарттарының бұзылғаны туралы мәлімет болса, деректерді бұғаттауды немесе иесіздендіруді талап етуге;
  • заңнаманы бұза отырып жиналған немесе өңделіп жатқан деректерді, сондай-ақ заңда белгіленген басқа жағдайларда, жоюды немесе алып тастауды талап етуге;
  • деректерді өңдеуге, үшінші тұлғаларға беруге және трансшекаралық беруге келісімді кері қайтарып алуға, кері қайтару Қазақстан Республикасының заңдарына қайшы келетін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда (Заңның 8-бабының 2-тармағы);
  • өз құқықтарыңыз бен заңды мүдделеріңізді қорғауға, соның ішінде моральдық және материалдық зиянды өтеуді талап етуге, және оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға (осы редакция күніне - Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі) немесе сотқа шағымдануға құқылысыз.

Сұрауды қалай жіберуге болады және қашан жауап береміз

hello@vaultoria.kz мекенжайына жазыңыз немесе оператордың заңды мекенжайына жазбаша өтініш жолдаңыз. Деректеріңізді табуымыз үшін өтінімдегі атыңыз бен телефон нөміріңізді және нақты не сұрайтыныңызды көрсетіңіз. Деректерді бөгде адамға ашпау үшін сұрауды сіз жібергеніңізді растауды сұрауымыз мүмкін.

Жауап беру мерзімдері заңнамада белгіленген және өтініш алынған күннен бастап есептеледі:

  • деректеріңіз туралы мәлімет немесе дәлелді бас тарту - үш жұмыс күні ішінде (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 21.10.2020 № 395/НҚ бұйрығымен бекітілген Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы);
  • негіздер болса, деректерді өзгерту, толықтыру, бұғаттау, жою немесе алып тастау - бір жұмыс күні ішінде (Заңның 25-бабының 2-тармағының 8) тармақшасы);
  • келісімді кері қайтару - деректерді сақтау заңнама бойынша талап етілмесе, өңдеу он бес жұмыс күні ішінде тоқтатылады; әйтпесе уәжді бас тарту жібереміз (Заңның 8-бабының 7-тармағы).

Келісімді кері қайтарып алғаннан кейін өтінім бойынша байланысты жалғастыра алмаймыз. Бізбен қайта байланысу үшін жаңа өтінім жіберсеңіз немесе бізге жазсаңыз жеткілікті.

Деректерді қалай қорғаймыз

Оператор Заңның 22-бабында және уәкілетті орган бекіткен тәртіпте көзделген құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қамтамасыз етуге міндетті. Нақты өтінімдерді қабылдау үшін мынадай шарттар қажет:

  • өтінімдер журналы сайттың жалпыға ашық бөлігінен тыс сақталады және интернеттен қолжетімсіз;
  • сайт HTTPS қорғалған хаттамасы арқылы жұмыс істейді;
  • өтінімдерге тек оларға жауап беретін және сайтты жүргізетін қызметкерлердің қолжетімділігі бар, және олар құпиялылықты сақтауға міндетті;
  • форма спамнан және автоматты жіберулерден қорғалған;
  • оператор дербес деректерді өңдеуді ұйымдастыруға, саясаттың сақталуын бақылауға және өтініштерді қарауға жауапты тұлғаны тағайындайды;

Дербес деректердің қауіпсіздігі бұзылса, оператор бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде бұл туралы уәкілетті органға хабарлайды (Заңның 25-бабының 2-тармағының 8) тармақшасы) және салдарын азайту шараларын қабылдайды.

Веб-талдау қызметтері (Яндекс Метрика) cookie туралы баннерде «Қабылдау» батырмасын бассаңыз ғана қосылады. Таңдауыңызға дейін және бас тартқаннан кейін бұл қызметтер жүктелмейді және талдау cookie файлдары сақталмайды.

Келісімнен кейін бұл қызметтер браузерде келушінің бірегей сәйкестендіргіші бар cookie файлдарын (Яндекс Метрикада олардың атаулары _ym деп басталады) сақтайды және кірулер туралы мәлімет жинайды: қандай беттер ашылды және оларда қанша уақыт өткізілді, басулар мен сілтемелер арқылы өтулер, құрылғы мен браузер түрі, келушінің қайдан келгені және IP-мекенжайы бойынша жалпы географиялық орны. Өтінім формасындағы деректер талдау сервистеріне берілмейді. Біз қай беттер мен жарнама арналары жұмыс істейтінін түсіну үшін тек жалпы есептерді ғана қараймыз.

Бұл мәліметтер Яндекс компаниясының (Яндекс Метриканың иесі) серверлерінде, соның ішінде Қазақстан Республикасынан тыс жерде өңделеді. Бұл дербес деректерді трансшекаралық беру; ол «Қабылдау» батырмасымен беретін келісіміңіз негізінде жүзеге асырылады (Заңның 16-бабының 3-тармағының 1) тармақшасы).

Cookie-ге келісім 12 ай қолданылады, сосын қайта сұраймыз. Оны кез келген сәтте кері қайтаруға болады: кез келген беттің төменгі жағындағы «Cookie баптаулары» дегенді басып, «Бас тарту» дегенді таңдаңыз. Сайт браузер беттен өшіруге рұқсат ететін талдау cookie файлдарын өшіреді және қызметтер жұмыс істеп тұрса, олардың жұмысын тоқтату үшін бетті қайта жүктейді. Бас тартқаннан кейін бұл қызметтер жүктелмейді. Сондай-ақ осы сайт үшін cookie файлдарына браузер баптауларында тыйым салуға немесе оларды өшіруге болады.

Саясатты өзгерту

Оператор саясатты жаңартуы мүмкін, мысалы, деректер құрамы, пайдаланылатын сервистер немесе заңнама талаптары өзгергенде. Жаңа редакция осы бетте жарияланады, оның күні беттің басында көрсетіледі.

Өтінім оны жіберген сәтте қолданыста болған редакцияның шарттарымен өңделеді. Жаңа редакция өңдеу мақсаттарын немесе алушылар шеңберін кеңейтсе, оны бұрын алынған деректерге тек сіздің келісіміңізбен қолданамыз.