Дербес деректерді жинау, өңдеу және қорғау саясаты

1. Дербес деректер операторы

«SMM DRUG» ЖК, кәсіпкер Маликов Олег Михайлович, ЖСН 000527501224, тіркеу мекенжайы: Қазақстан Республикасы, Алматы қ., Алмагүл ықшамауданы, 27.

Дербес деректер бойынша: smmdrug@gmail.com, +7 707 521 05 65.

2. Саясат кімге және неге қолданылады

Саясат smmdrug.kz сайтының өтінім нысанын, калькуляторларды немесе аналитика баптауларын пайдаланатын келушілерге қолданылады. WhatsApp, Telegram, Instagram, YouTube және басқа сыртқы сервистерге өткеннен кейін деректер сол сервистің қағидалары бойынша да өңделеді.

3. Өңделетін деректер

• нысанға енгізілген аты-жөні, телефон немесе WhatsApp нөмірі және міндеттің міндетті емес сипаттамасы;
• таңдалған қызмет, алдын ала есеп параметрлері мен нәтижесі, өтініш беті және дереккөзі;
• келісім нұсқасы, өтінім нөмірі, қабылданған күні және сервер уақыты;
• UTM-белгілер, жарнамалық өтпелі идентификаторлар, алғашқы бет және сыртқы referrer — аналитикаға рұқсат берілгенде ғана;
• IP-мекенжай және сұраудың шектеулі техникалық деректері — нысанды қорғау, спамды шектеу және қауіпсіздік журналдары үшін; бастапқы IP Telegram арқылы менеджерлерге берілмейді;
• Google Analytics 4 және Яндекс Метрика жасайтын идентификаторлар мен кіру мәліметтері — «Аналитикаға рұқсат беру» таңдалғаннан кейін ғана.

4. Өңдеу мақсаттары мен негіздері

Өңдеу негізі — пайдаланушының расталатын келісімі, шарт жасалғанға дейін оның сұрауы бойынша әрекеттер, жасалған шарт және Қазақстан Республикасының заңнамасында тікелей белгіленген міндеттер.

• өтінішке жауап беру, міндетті нақтылау, ұсыныс, есеп және шарт жобасын дайындау;
• шартты орындау, есеп айырысу және міндетті бухгалтерлік құжаттарды рәсімдеу;
• қызмет мәнмәтінін менеджерге беру және таңдалған тәсілмен байланысу;
• жарнама тиімділігін бағалау және сайтты жақсарту — аналитикаға бөлек келісім болғанда ғана;
• ақпараттық қауіпсіздікті қамтамасыз ету, автоматты спамды болдырмау және оператордың заңды құқықтарын қорғау.

5. Деректермен әрекеттер және алушылар

Оператор көрсетілген мақсаттар үшін қажет көлемде деректерді жинауы, жүйелеуі, сақтауы, нақтылауы, пайдалануы, беруі, бұғаттауы және жоюы мүмкін.

• Өтінім сайттың серверлік өңдеушісі арқылы өтеді. Негізгі дербес деректер базасы Қазақстан Республикасының аумағында орналасуға тиіс; жаңартылған нысан хостер алаңды құжатпен растағаннан кейін іске қосылады.
• Өтінім мазмұны жедел жұмыс үшін Telegram жабық жұмыс кеңістігіне берілуі мүмкін. Бұл үшінші тұлғаға және ықтимал трансшекаралық беру, оған нысанда бөлек айқын келісім сұралады.
• Google Analytics 4 пен Яндекс Метрика пайдаланушының бөлек таңдауынан кейін ғана дерек алады; өңдеу жеткізушілер қағидалары бойынша Қазақстаннан тыс жерде жүруі мүмкін.
• Деректерге кәсіпкердің өзі және жауап беру немесе шартты орындау үшін деректер қажет, құпиялылықты сақтауға міндетті уәкілетті қызметкерлер мен мердігерлер ғана қол жеткізеді.
• Деректер ашық дереккөздерде жарияланбайды және сатылмайды. Мемлекеттік органдарға тек заңды талап болған кезде беріледі.

6. Сақтау мерзімдері

• Шартқа әкелмеген өтінім және келісім дәлелі соңғы мазмұнды байланыстан кейін 12 айдан артық сақталмайды, одан кейін жойылады немесе иесіздендіріледі.
• Қолданыстағы клиент деректері мен бухгалтерлік құжаттар шарт мерзімінде және заңнамадағы міндетті мерзімдерде сақталады.
• Сұрау жиілігін шектеуге арналған IP техникалық псевдонимі 10 минутқа қажет; қауіпсіздік журналдары бекітілген регламент бойынша ауыстырылуға тиіс.
• Браузердегі жарнамалық атрибуция «Тек қажеттілері» таңдалғанда, белгіленген мерзім өткенде немесе браузер деректері тазаланғанда жойылады.
• Сыртқы аналитика сервистерінің мерзімдері олардың баптаулары мен саясаттарына байланысты; рұқсатты «Cookie баптаулары» арқылы қайтарып алуға болады.

7. Пайдаланушы құқықтары

Сұрау smmdrug@gmail.com поштасына жіберіледі. Деректерді бөгде адамға ашпау үшін оператор өтініш берушінің тұлғасын орынды растауға мүмкіндік беретін мәліметтерді сұрата алады. Келісімді қайтарып алу бұрын жасалған заңды өңдеуді жоймайды және заң немесе шарт бойынша міндетті сақтауды тоқтатпайды.

• өз деректерінің бар-жоғы және өңделуі туралы ақпарат алу;
• дұрыс емес немесе заңсыз өңделген деректерді нақтылауды, бұғаттауды не жоюды талап ету;
• болашақ өңдеуге келісімді қайтарып алу және аналитика таңдауын бөлек өзгерту;
• оператор әрекеттеріне уәкілетті органға немесе сотқа шағымдану.

8. Қорғау және инциденттер

Оператор қолжетімділікті шектеу, HTTPS, нысанды серверде тексеру, сұрау жиілігін шектеу, құпияларды сайттың ашық бөлігінен тыс сақтау және өзге шараларды қолданады. Қолжетімділіктер қайта қаралады, ал мақсат орындалғаннан кейін деректер жойылады. Қауіпсіздік бұзылса, оператор бекітілген жоспар бойынша әрекет етеді және заңда көзделген жағдайлар мен мерзімде уәкілетті органды хабардар етеді.

9. Кәмелетке толмағандар және жаңарту

Қызметтер бизнестің кәмелетке толған өкілдеріне арналған. Оператор кәмелетке толмағандардың деректерін әдейі сұрамайды; олардың атынан заңды өкіл жүгінуі керек.

Өзекті нұсқа осы мекенжайда жарияланады. Мақсаттар, деректер тізімі немесе алушылар елеулі өзгерсе, заң талап еткен жағдайда жаңа келісім сұралады.