Дербес деректерді жинау, өңдеу және қорғау саясаты

1. Дербес деректер операторы

«SMM DRUG» ЖК, кәсіпкер Маликов Олег Михайлович, ЖСН 000527501224, тіркеу мекенжайы: Қазақстан Республикасы, Алматы қ., Алмагүл ықшамауданы, 27.

Дербес деректер бойынша: smmdrug@gmail.com, +7 707 521 05 65.

2. Саясат кімге және неге қолданылады

Саясат smmdrug.kz сайтының өтінім нысанын, калькуляторларды пайдаланатын немесе сайтпен өзгеше әрекеттесетін келушілерге қолданылады. WhatsApp, Telegram, Instagram, YouTube және басқа сыртқы сервистерге өткеннен кейін деректер сол сервистің қағидалары бойынша да өңделеді.

3. Өңделетін деректер

• нысанға енгізілген аты-жөні, телефон немесе WhatsApp нөмірі және міндеттің міндетті емес сипаттамасы;
• таңдалған қызмет, алдын ала есеп параметрлері мен нәтижесі, өтініш беті және дереккөзі;
• келісім нұсқасы, өтінім нөмірі, қабылданған күні және сервер уақыты;
• UTM-белгілер, жарнамалық өтпелі идентификаторлар, алғашқы бет және сыртқы referrer;
• IP-мекенжай және сұраудың шектеулі техникалық деректері — нысанды қорғау, спамды шектеу және қауіпсіздік журналдары үшін; бастапқы IP Telegram арқылы менеджерлерге берілмейді;
• Яндекс Метрика, бір Google Analytics 4 есептегіші мен Google Ads конверсияларын өлшеу тегтерін жүктейтін жалғыз нүкте — Google Tag Manager, сондай-ақ Instagram аудиториялары мен ретаргетингке арналған Meta Pixel жасайтын техникалық идентификаторлар мен кіру мәліметтері.

4. Өңдеу мақсаттары мен негіздері

Өңдеу негізі — пайдаланушының расталатын келісімі, шарт жасалғанға дейін оның сұрауы бойынша әрекеттер, жасалған шарт және Қазақстан Республикасының заңнамасында тікелей белгіленген міндеттер.

• өтінішке жауап беру, міндетті нақтылау, ұсыныс, есеп және шарт жобасын дайындау;
• шартты орындау, есеп айырысу және міндетті бухгалтерлік құжаттарды рәсімдеу;
• қызмет мәнмәтінін менеджерге беру және таңдалған тәсілмен байланысу;
• сервер қабылдаған өтінім мен WhatsApp не телефон сілтемесіне басу арқылы жарнама тиімділігін бағалау және сайтты жақсарту;
• ақпараттық қауіпсіздікті қамтамасыз ету, автоматты спамды болдырмау және оператордың заңды құқықтарын қорғау.

5. Деректермен әрекеттер және алушылар

Оператор көрсетілген мақсаттар үшін қажет көлемде деректерді жинауы, жүйелеуі, сақтауы, нақтылауы, пайдалануы, беруі, бұғаттауы және жоюы мүмкін.

• Өтінім сайттың серверлік өңдеушісі арқылы өтеді, ал негізгі өтінімдер базасы Қазақстан Республикасындағы серверлік инфрақұрылымда орналасады.
• Өтінім мазмұны жедел жұмыс үшін Telegram жабық жұмыс кеңістігіне берілуі мүмкін. Бұл үшінші тұлғаға және ықтимал трансшекаралық беру, оған нысанда бөлек айқын келісім сұралады.
• Google Tag Manager жалғыз Google Analytics 4 есептегіші мен Google Ads конверсияларын өлшеу тегтерін сайттың барлық беттерінде жүктейді; Яндекс Метрика да сол жерде қосылады. Google-ға тек сервер қабылдаған өтінім және WhatsApp не телефон сілтемесіне басу туралы техникалық оқиғалар беріледі — аты-жөні, телефон нөмірі және өтінім мәтіні берілмейді. Google ремаркетингі мен Google жақсартылған конверсиялары қолданылмайды.
• Meta Pixel (Main деректер жиыны, ID 708928263783270) production-беттерде келушілер аудиториясын құру, SMM DRUG жарнамасын Instagram-да көрсету және нәтижесін өлшеу үшін жұмыс істейді. Meta PageView және тазартылған әрекет оқиғаларын, IP, user-agent, referrer, ағымдағы URL-ды алады және _fbp/_fbc cookies жасай алады. Аты-жөні, телефон, өтінім мәтіні, есеп және жарнамалық click ID Meta оқиға параметрлері ретінде берілмейді; Conversions API қолданылмайды. Өңдеу трансшекаралық болуы мүмкін.
• Деректерге кәсіпкердің өзі және жауап беру немесе шартты орындау үшін деректер қажет, құпиялылықты сақтауға міндетті уәкілетті қызметкерлер мен мердігерлер ғана қол жеткізеді.
• Деректер ашық дереккөздерде жарияланбайды және сатылмайды. Мемлекеттік органдарға тек заңды талап болған кезде беріледі.

6. Сақтау мерзімдері

• Шартқа әкелмеген өтінім және келісім дәлелі соңғы мазмұнды байланыстан кейін 12 айдан артық сақталмайды, одан кейін жойылады немесе иесіздендіріледі.
• Қолданыстағы клиент деректері мен бухгалтерлік құжаттар шарт мерзімінде және заңнамадағы міндетті мерзімдерде сақталады.
• Сұрау жиілігін шектеуге арналған IP техникалық псевдонимі 10 минутқа қажет; қауіпсіздік журналдары бекітілген регламент бойынша ауыстырылуға тиіс.
• Жарнамалық атрибуция және сайтқа қолжетімді _ga*, _ym*, _gcl_*, _fbp және _fbc cookies-і белгіленген мерзім өткенде немесе браузер деректері тазаланғанда жойылады.
• Сыртқы аналитика сервистерінің мерзімдері олардың баптаулары мен саясаттарына байланысты; жинауды браузер құралдарымен шектеуге болады.

7. Пайдаланушы құқықтары

Сұрау smmdrug@gmail.com поштасына жіберіледі. Деректерді бөгде адамға ашпау үшін оператор өтініш берушінің тұлғасын орынды растауға мүмкіндік беретін мәліметтерді сұрата алады. Келісімді қайтарып алу бұрын жасалған заңды өңдеуді жоймайды және заң немесе шарт бойынша міндетті сақтауды тоқтатпайды.

• өз деректерінің бар-жоғы және өңделуі туралы ақпарат алу;
• дұрыс емес немесе заңсыз өңделген деректерді нақтылауды, бұғаттауды не жоюды талап ету;
• болашақ өңдеуге келісімді қайтарып алу;
• оператор әрекеттеріне уәкілетті органға немесе сотқа шағымдану.

8. Қорғау және инциденттер

Оператор қолжетімділікті шектеу, HTTPS, нысанды серверде тексеру, сұрау жиілігін шектеу, құпияларды сайттың ашық бөлігінен тыс сақтау және өзге шараларды қолданады. Қолжетімділіктер қайта қаралады, ал мақсат орындалғаннан кейін деректер жойылады. Қауіпсіздік бұзылса, оператор бекітілген жоспар бойынша әрекет етеді және заңда көзделген жағдайлар мен мерзімде уәкілетті органды хабардар етеді.

9. Кәмелетке толмағандар және жаңарту

Қызметтер бизнестің кәмелетке толған өкілдеріне арналған. Оператор кәмелетке толмағандардың деректерін әдейі сұрамайды; олардың атынан заңды өкіл жүгінуі керек.

Өзекті нұсқа осы мекенжайда жарияланады. Мақсаттар, деректер тізімі немесе алушылар елеулі өзгерсе, заң талап еткен жағдайда жаңа келісім сұралады.