Дербес деректерді жинау, өңдеу және қорғау саясаты

1. Дербес деректер операторы

«SMM DRUG» ЖК, кәсіпкер Маликов Олег Михайлович, ЖСН 000527501224, тіркеу мекенжайы: Қазақстан Республикасы, Алматы қ., Алмагүл ықшамауданы, 27.

Дербес деректер бойынша: smmdrug@gmail.com, +7 707 521 05 65.

2. Саясат кімге және неге қолданылады

Саясат smmdrug.kz сайтының өтінім нысанын, калькуляторларды пайдаланатын немесе сайтпен өзгеше әрекеттесетін келушілерге қолданылады. WhatsApp, Telegram, Instagram, YouTube және басқа сыртқы сервистерге өткеннен кейін деректер сол сервистің қағидалары бойынша да өңделеді.

3. Өңделетін деректер

• нысанға енгізілген аты-жөні, телефон немесе WhatsApp нөмірі және міндеттің міндетті емес сипаттамасы;
• таңдалған қызмет, алдын ала есеп параметрлері мен нәтижесі, өтініш беті және дереккөзі;
• келісім нұсқасы, өтінім нөмірі, қабылданған күні және сервер уақыты;
• UTM-белгілер, жарнамалық өтпелі идентификаторлар, алғашқы бет және сыртқы referrer;
• ағымдағы кірудің шектеулі мәнмәтіні: трафик арнасы мен өту платформасы, дереккөзді анықтау тәсілі, берілген науқан, топ және хабарландыру белгілері, жарнамалық кілт сөз, параметрсіз бастапқы бет жолы, сыртқы өту домені және браузердегі басталу уақыты; бөлек күні көрсетілген бір алдыңғы жарнамалық өту де тіркелуі мүмкін, бірақ ол жаңа кірудің дереккөзі болып саналмайды;
• IP-мекенжай және сұраудың шектеулі техникалық деректері — нысанды қорғау, спамды шектеу және қауіпсіздік журналдары үшін; бастапқы IP Telegram арқылы менеджерлерге берілмейді;
• Яндекс Метрика, бір Google Analytics 4 есептегіші мен Google Ads конверсияларын өлшеу тегтерін жүктейтін жалғыз нүкте — Google Tag Manager, сондай-ақ Instagram аудиториялары мен ретаргетингке арналған Meta Pixel жасайтын техникалық идентификаторлар мен кіру мәліметтері.

4. Өңдеу мақсаттары мен негіздері

Өңдеу негізі — пайдаланушының расталатын келісімі, шарт жасалғанға дейін оның сұрауы бойынша әрекеттер, жасалған шарт және Қазақстан Республикасының заңнамасында тікелей белгіленген міндеттер.

• өтінішке жауап беру, міндетті нақтылау, ұсыныс, есеп және шарт жобасын дайындау;
• шартты орындау, есеп айырысу және міндетті бухгалтерлік құжаттарды рәсімдеу;
• қызмет мәнмәтінін менеджерге беру және таңдалған тәсілмен байланысу;
• сервер қабылдаған өтінім мен WhatsApp не телефон сілтемесіне басу арқылы жарнама тиімділігін бағалау және сайтты жақсарту;
• ақпараттық қауіпсіздікті қамтамасыз ету, автоматты спамды болдырмау және оператордың заңды құқықтарын қорғау.

5. Деректермен әрекеттер және алушылар

Оператор көрсетілген мақсаттар үшін қажет көлемде деректерді жинауы, жүйелеуі, сақтауы, нақтылауы, пайдалануы, беруі, бұғаттауы және жоюы мүмкін.

• Өтінім сайттың серверлік өңдеушісі арқылы өтеді, ал негізгі өтінімдер базасы Қазақстан Республикасындағы серверлік инфрақұрылымда орналасады.
• Өтінім мазмұны жедел жұмыс үшін Telegram жабық жұмыс кеңістігіне берілуі мүмкін. Бұл үшінші тұлғаға және ықтимал трансшекаралық беру, оған нысанда бөлек айқын келісім сұралады.
• Телефон мен WhatsApp сілтемесін басу туралы бөлек техникалық хабарлама Telegram-дағы жабық жұмыс кеңістігіне жіберіледі: әрекет түрі, параметрсіз бет жолы, батырма орны, уақыт және 3-бөлімдегі шектеулі дереккөз мәнмәтіні. Бұл мәнмәтінде келушінің аты, телефоны, хат мәтіні, IP, user-agent, толық сұрау жолы, бастапқы жарнамалық click ID немесе oppref болмайды. Берілген жарнамалық кілт сөз адамның расталған іздеу сұрауы емес; сыртқы өту бойынша анықталған дереккөз болжам ретінде, ал жоқ деректер белгісіз ретінде көрсетіледі. Басу қоңырау болғанын не хабарлама жіберілгенін растамайды. Сервердегі басу журналы мен мәнмәтіні 30 күннен кейін тазаланады; бұл мерзім Telegram жағындағы хабарламалар автоматты түрде жойылады дегенді білдірмейді. Апталық және айлық жиынтық сақталған тестілік емес нысандар мен тіркелген басулар санын келушінің байланыс деректерінсіз көрсетеді. Басу журналы жиілікпен және сақтау мерзімімен шектелген, толық аналитикалық есептегішті алмастырмайды.
• Google Tag Manager жалғыз Google Analytics 4 есептегіші мен Google Ads конверсияларын өлшеу тегтерін сайттың барлық беттерінде жүктейді; Яндекс Метрика да сол жерде қосылады. Google-ға тек сервер қабылдаған өтінім және WhatsApp не телефон сілтемесіне басу туралы техникалық оқиғалар беріледі — аты-жөні, телефон нөмірі және өтінім мәтіні берілмейді. Google ремаркетингі мен Google жақсартылған конверсиялары қолданылмайды.
• Meta Pixel (Main деректер жиыны, ID 708928263783270) production-беттерде келушілер аудиториясын құру, SMM DRUG жарнамасын Instagram-да көрсету және нәтижесін өлшеу үшін жұмыс істейді. Meta PageView және тазартылған әрекет оқиғаларын, IP, user-agent, referrer, ағымдағы URL-ды алады және _fbp/_fbc cookies жасай алады. Аты-жөні, телефон, өтінім мәтіні, есеп және жарнамалық click ID Meta оқиға параметрлері ретінде берілмейді; Meta Conversions API қолданылмайды. Өңдеу трансшекаралық болуы мүмкін.
• Деректерге кәсіпкердің өзі және жауап беру немесе шартты орындау үшін деректер қажет, құпиялылықты сақтауға міндетті уәкілетті қызметкерлер мен мердігерлер ғана қол жеткізеді.
• Деректер ашық дереккөздерде жарияланбайды және сатылмайды. Мемлекеттік органдарға тек заңды талап болған кезде беріледі.

6. Сақтау мерзімдері

• Шартқа әкелмеген өтінім және келісім дәлелі соңғы мазмұнды байланыстан кейін 12 айдан артық сақталмайды, одан кейін жойылады немесе иесіздендіріледі.
• Қолданыстағы клиент деректері мен бухгалтерлік құжаттар шарт мерзімінде және заңнамадағы міндетті мерзімдерде сақталады.
• Сұрау жиілігін шектеуге арналған IP техникалық псевдонимі 10 минутқа қажет; қауіпсіздік журналдары бекітілген регламент бойынша ауыстырылуға тиіс.
• Жарнамалық атрибуция және сайтқа қолжетімді _ga*, _ym*, _gcl_*, _fbp және _fbc cookies-і белгіленген мерзім өткенде немесе браузер деректері тазаланғанда жойылады.
• Сыртқы аналитика сервистерінің мерзімдері олардың баптаулары мен саясаттарына байланысты; жинауды браузер құралдарымен шектеуге болады.

7. Пайдаланушы құқықтары

Сұрау smmdrug@gmail.com поштасына жіберіледі. Деректерді бөгде адамға ашпау үшін оператор өтініш берушінің тұлғасын орынды растауға мүмкіндік беретін мәліметтерді сұрата алады. Келісімді қайтарып алу бұрын жасалған заңды өңдеуді жоймайды және заң немесе шарт бойынша міндетті сақтауды тоқтатпайды.

• өз деректерінің бар-жоғы және өңделуі туралы ақпарат алу;
• дұрыс емес немесе заңсыз өңделген деректерді нақтылауды, бұғаттауды не жоюды талап ету;
• болашақ өңдеуге келісімді қайтарып алу;
• оператор әрекеттеріне уәкілетті органға немесе сотқа шағымдану.

8. Қорғау және инциденттер

Оператор қолжетімділікті шектеу, HTTPS, нысанды серверде тексеру, сұрау жиілігін шектеу, құпияларды сайттың ашық бөлігінен тыс сақтау және өзге шараларды қолданады. Қолжетімділіктер қайта қаралады, ал мақсат орындалғаннан кейін деректер жойылады. Қауіпсіздік бұзылса, оператор бекітілген жоспар бойынша әрекет етеді және заңда көзделген жағдайлар мен мерзімде уәкілетті органды хабардар етеді.

9. Кәмелетке толмағандар және жаңарту

Қызметтер бизнестің кәмелетке толған өкілдеріне арналған. Оператор кәмелетке толмағандардың деректерін әдейі сұрамайды; олардың атынан заңды өкіл жүгінуі керек.

Өзекті нұсқа осы мекенжайда жарияланады. Мақсаттар, деректер тізімі немесе алушылар елеулі өзгерсе, заң талап еткен жағдайда жаңа келісім сұралады.

10. OpenAI жарнамасын бөлек өлшеу

Келуші бөлек және ерікті түрде рұқсат бергеннен кейін сайт сервері ChatGPT жарнамасын өлшеу үшін OpenAI-ға оқиғалар жібере алады. Бұл таңдау нысанның міндетті келісіміне кірмейді: бас тарту өтінім жіберуге, қоңырау шалуға немесе WhatsApp-қа жазуға кедергі келтірмейді. Ол жоғарыда сипатталған Google, Яндекс Метрика және Meta Pixel жұмысына әсер етпейді.

Тек әрекет түрі (серверде сақталған нысан, WhatsApp не телефон батырмасын басу), уақыт, кездейсоқ оқиға идентификаторы, https://smmdrug.kz домені және бар болса, oppref жарнамалық идентификаторы жіберіледі. Батырманы басу хабарлама жіберілгенін, қоңырау болғанын, сапалы өтінімді немесе сатуды растамайды. Аты-жөні, телефон, e-mail, өтініш мәтіні, олардың хештері, келушінің IP және user-agent деректері, браузер профилі және беттің толық мекенжайы OpenAI оқиғасына қосылмайды.

OpenAI — деректерді бөлек алатын шетелдік ұйым; өңдеу трансшекаралық болуы мүмкін. Бұл анонимді статистика емес, бүркеншік идентификаторлармен өлшеу: oppref әрекетті жарнамадан өтумен байланыстыруға мүмкіндік береді, ал OpenAI-да онымен байланысты өз деректері болуы мүмкін. Әр оқиға пайдаланушы деңгейіндегі болашақ жекелендіруге пайдалануға тыйым салатын opt_out=true белгісімен жіберіледі. Бұл шектеу өлшеуге келісімді алмастырмайды. OpenAI жағындағы өңдеу мен сақтау мерзімдері оның қолданылатын шарттары және құпиялық саясатымен анықталады.

Сайт OpenAI Measurement Pixel не SDK жүктемейді, кеңейтілген сәйкестендіруді қоспайды және OpenAI cookies-ін жасамайды. Браузер рұқсат етілген мәліметтерді тек біздің сайт өңдеушісіне жібереді; Conversions API сұрауын сервер орындайды. Келісім берілгенге дейінгі әрекеттер кейіннен жіберілмейді.

• Таңдау және рұқсаттан кейін сақталған oppref браузерде 30 күннен артық сақталмайды. Таңдау мерзімі аяқталса, жаңа рұқсатқа дейін жіберу тоқтайды.
• Жіберілмеген оқиғаны қайта жіберу бастапқы әрекеттен кейін 7 күннен аспайды. oppref сәтті жіберілгенде, түпкілікті қате болғанда немесе мерзім аяқталғанда кезектен жойылады; oppref жоқ техникалық журнал 30 күннен артық сақталмайды.
• «OpenAI баптаулары» панелінде жаңа әрекеттерді есепке алуға тыйым салуға болады. Сақталған oppref жойылады, оны әрі қарай алу және жаңа оқиғалар тоқтайды. Сервер кезегіне бұрын қойылған оқиға көрсетілген 7 күн ішінде жіберілуін аяқтауы мүмкін. Бұл таңдау OpenAI-ға бұрын жіберілген деректерді қайтармайды және алушыда автоматты жоюды уәде етпейді; бұрын берілген деректер туралы сұрауды 1-бөлімдегі байланыс арқылы операторға жіберуге болады.