Осы саясат dybyskz.com алаңының қандай дербес деректерді жинайтынын, не үшін жинайтынын, оларды қанша уақыт сақтайтынын, кімге беретінін және сізде қандай құқықтар бар екенін түсіндіреді.
Дербес деректері бар дерекқордың меншік иесі және операторы: Жеке кәсіпкер Жұмалин Алан Аманқосұлы (ЖК «dybyskz»), ЖСН 060331550931, 050005, Қазақстан Республикасы, Алматы қаласы, Алмалы ауданы, Брусиловский көшесі, 167-үй. Телефон: +77789065778. Электрондық пошта: [email protected]. Жұмыс уақыты: Күн сайын 10:00-20:00 (Алматы уақыты, UTC+5).
1. Біз қандай деректерді жинаймыз
Аккаунт деректері: ұялы телефон нөмірі, аты, тегі, таңдалған тіл, аккаунт түрі («жеке тұлға» немесе «дүкен»).
Нөмірді растау деректері (біржолғы код): телефон нөмірі; тек криптографиялық хеш түрінде сақталатын біржолғы код; сіз таңдаған жеткізу арнасы (WhatsApp немесе Telegram); кодты енгізу әрекеттерінің саны, кодтың жасалған уақыты мен әрекет ету мерзімі; код сұратылған IP-мекенжайдан алынған хеш-функция мәні. Егер сіз Telegram таңдасаңыз, қосымша - сайттағы немесе қосымшадағы сілтеме арқылы біздің @dybyskz_bot ботын ашып, байланысыңызбен бөліскенде оған беретін Telegram пайдаланушысының идентификаторы мен чат идентификаторы. Біз оларды тек берілген нөмірдің код сұратылған нөмірмен сәйкестігін тексеру және кодты жіберу үшін ғана пайдаланамыз. Ботқа арналған сілтеменің біржолғы токені тек хеш түрінде сақталады және код туралы жазбамен бірге жойылады. Кодтың жеткізілуі туралы техникалық жазбаларда телефон нөмірі жасырын түрде көрсетіледі. Telegram пайдаланушысының идентификаторы ботты теріс пайдаланудан қорғау үшін (хабарламалар санын шектеу) уақытша жадта 1 минутқа дейін де сақталады.
Хабарландыру деректері: тақырыбы, сипаттамасы, фотосуреттері мен бейнелері, қаласы, бағасы, сипаттамалары, сондай-ақ хабарландыруда өзіңіз көрсеткен байланыс деректері (телефон нөмірі, WhatsApp, Telegram).
Дүкен мәртебесін тексеру деректері: ұйым атауы, БСН/ЖСН және жүктелген құжаттар - жеке келісім шарттарымен.
Техникалық деректер: жүгіну күні мен уақыты, келуші идентификаторы, IP-мекенжайдан алынған хеш-функция мәні, байланыстарды ашу және хабарландыруларды қарау туралы мәліметтер. IP-мекенжай ашық түрде сақталмайды.
Нәтиже бермеген іздеу сұраулары: сұрау мәтіні, таңдалған хабарландыру түрі және уақыты. Мұндай жазба аккаунтпен де, келуші идентификаторымен де, IP-мекенжайдың хеш мәнімен де байланысты емес.
Жылжыту қызметтерін төлеу тапсырыстарының деректері: сома мен валюта, таңдалған қызметтің коды, хабарландыруға сілтеме, тапсырыс мәртебесі, оның жасалған және төленген уақыты, төлем жүйесінің референсі. Банк картасының деректерін біз алмаймыз және сақтамаймыз.
Төлем өтінімінің деректері («Я оплатил»): төлеушінің аты - төлеушінің банк қосымшасында (Kaspi) көрсетілетін түрде, өтінім уақыты және, егер сіз қоссаңыз, төлем түбіртегі - Kaspi-дегі экран суреті немесе PDF файл; түбіртекте атыңыз, карта немесе телефон нөмірінің бір бөлігі, төлем сомасы мен уақыты болуы мүмкін. Түбіртекті қосу міндетті емес.
«Тапсырыспен» тауарларға тапсырыстар деректері: алушының аты-жөні, алушының телефон нөмірі, қала және жеткізу мекенжайы (көше, үй, пәтер, пошта индексі, мекенжайға түсініктеме), тапсырысқа түсініктемеңіз, тапсырыстың құрамы, саны, бағасы, жеткізу мерзімі, тапсырыстың мәртебесі мен тарихы, жеткізу қызметі және трек-нөмір, төлем туралы мәліметтер (сома, мәртебе, төлем жүйесінің референсі), кассалық чекке сілтеме. Алушы сіз болмауыңыз мүмкін. Банк картасының деректерін біз алмаймыз және сақтамаймыз.
Қолдау қызметіне өтініштер: хабарламаларыңыздың тақырыбы мен мәтіні, қызметкерлердің жауаптары, хабарламалардың уақыты және өтініштің тапсырысқа немесе хабарландыруға байланыстырылуы (егер сіз оны таңдасаңыз).
Мекеме өтінімінің деректері («Бизнес үшін»): мекеменің атауы (соның ішінде мекемелер анықтамалығынан таңдалғаны), мекеме түрі, қала, байланыс тұлғасының аты, телефон нөмірі, сыйымдылығы және түсініктеме - дыбысты тегін диагностикалауға арналған өтінім нысанында өзіңіз көрсеткендер; осы саясаттың нұсқасы және сіз келісім берген уақыт; сілтеме көзінің белгісі (utm/ref), егер ол сілтемеде болса. Өтінім жіберу үшін тіркелудің қажеті жоқ.
Тіркелу көзі: егер сіз сайтқа жарнама науқанының белгілері бар сілтеме арқылы келсеңіз (utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref), тіркелу кезінде осы белгілер, бірінші ашылған беттің жолы және клиент түрі (сайт немесе қосымша) аккаунтыңызбен бірге сақталады. Олар пайдаланушылардың қайдан келетіні туралы ішкі статистика үшін қажет; басқа пайдаланушыларға көрсетілмейді.
Біз денсаулық жағдайы туралы деректерді, биометрияны, соттылық туралы мәліметтерді және өзге де ерекше санаттағы деректерді жинамаймыз.
2. Оларды не үшін өңдейміз
Аккаунт ашу және жүргізу, оған қол жеткізу құқығын растау үшін; хабарландыруларыңызды жариялау және көрсету үшін; басқа пайдаланушы өзі таңдаған арна арқылы сізбен байланыса алуы үшін; хабарландыруларды модерациялау және алаяқтыққа қарсы әрекет ету үшін; «Тапсырыспен» тауарға тапсырысыңызды қабылдау және орындау, оны алушыға жеткізу, чек беру және шағымды қарау үшін; жасаған QR-код төлеміңізді тапсырыспен салыстыру үшін (төлеушінің аты мен түбіртек); қолдау қызметіне өтініштеріңізге жауап беру үшін; Қазақстан Республикасы заңнамасының талаптарын орындау үшін.
Өңдеу негізі - тіркелу кезінде берілген келісіміңіз, сондай-ақ заңнаманың тікелей талаптары. Тапсырыс деректері үшін негіз - тапсырысты ресімдеп, төлеу кезінде жасалатын сатып алу-сату шартын орындау; төлеушінің аты мен төлем түбіртегі үшін - төлемі осы деректер арқылы расталатын шартты (жылжыту қызметтерінің жария офертасын немесе тауарды сатып алу-сату шартын) орындау; қолдау қызметіне өтініштер үшін - өтінішті жіберу арқылы білдіретін келісіміңіз.
Нөмірді растау және қолжетімділікті қалпына келтіру. Мақсаты: тіркелу кезінде телефон нөмірінің сізге тиесілі екенін растау және біржолғы код арқылы аккаунтқа қолжетімділікті қалпына келтіру (құпиясөзді қалпына келтіру). Кодты жеткізу арнасын өзіңіз таңдайсыз: WhatsApp немесе Telegram. Осы мақсатқа арналған деректер 1-бөлімде көрсетілген; Telegram идентификаторлары тек нөмірдің сәйкестігін тексеру және кодты жіберу үшін пайдаланылады. Негізі - келісіміңіз: оны тіркелу кезінде осы саясатты қабылдау арқылы бересіз және код сұраған сайын арнаны белсенді таңдау арқылы растайсыз (6-бөлім). Сайттағы және қосымшалардағы код сұрауды автоматтандырылған сұраулардан Cloudflare Turnstile қорғайды (5-бөлім).
Қолдау қызметіне өтініштерді сізге жауап беру үшін dybyskz-тің қолдау рөліндегі қызметкерлері және әкімшілер оқиды; хабарландыру модераторларының өтініштерге қолжетімділігі жоқ.
Төлеушінің атын және түбіртекті тек сіз және төлемдер қолжетімді алаң әкімшілері көреді; түбіртекті әрбір ашу әрекеттер журналына жазылады. Басқа қызметкерлерге олар қолжетімді емес.
Мекеме өтінімдері. Мақсаты: мекемелердің дыбысты тегін диагностикалауға арналған өтінімдерін өңдеу және коммерциялық ұсыныстар дайындау (B2B). Негізі - «Бизнес үшін» нысанын жіберу арқылы беретін келісіміңіз; саясат нұсқасы мен келісім уақыты өтініммен бірге сақталады. Өтінімдерді алаң әкімшілері оқиды; хабарландыру модераторлары мен қолдау қызметінің қызметкерлерінің оларға қолжетімділігі жоқ. Тіркелу көзі тек ішкі статистика және жарнама науқандарын бағалау үшін пайдаланылады.
3. Сақтау мерзімдері
Аккаунт деректері - аккаунт бар болғанша. Аккаунт жойылған кезде олар дереу жойылады, 7-бөлімде аталғандардан басқа.
Хабарландырулар мен олардың фотосуреттері - хабарландыру бар болғанша. Аккаунт жойылған кезде хабарландырулар жариялаудан алынады, ал файлдар қоймадан жойылады.
Дүкен мәртебесін растайтын құжаттар - өтінім бойынша шешімнен кейін 30 күнтізбелік күн, келісім кері қайтарылғанда немесе аккаунт жойылғанда - дереу. Одан кейін файлсыз тексеру фактісі мен нәтижесі туралы жазба ғана қалады.
IP-мекенжайдан алынған хеш мәндері (әрекеттер журналында, байланыстарды ашу және келісімдер жазбаларында) - 1 жыл, содан кейін жойылады.
Біржолғы растау кодтары 5 минут әрекет етеді (енгізудің 5 әрекетінен аспайды) және тек хеш түрінде сақталады. Код туралы жазба (телефон нөмірі, таңдалған арна, әрекеттер саны, IP-мекенжайдың хеші) құрылған сәттен бастап 30 күн сақталады, содан кейін толық жойылады; онымен бірге Telegram біржолғы сілтемесі туралы жазба (токеннің хеші, Telegram пайдаланушысының идентификаторы және чат идентификаторы) жойылады. Нөмірі жасырылған кодтың жеткізілуі туралы техникалық жазбалар көлемі шектеулі сервер журналдарында сақталады және журналдар ротациясы кезінде қайта жазылады.
Нәтиже бермеген іздеу сұраулары - сұрау жасалған күннен бастап 90 күн, содан кейін жазбалар жойылады.
Жылжыту қызметтері туралы жазбалар - жылжытылатын хабарландыру соңғы рет көрсетілгеннен кейін 1 жыл (онлайн-жарнама туралы ақпарат қоймасы, «Онлайн-платформалар және онлайн-жарнама туралы» Заңның 22-бабы 2-тармағы); қоймада жарнама көрсетілген пайдаланушылардың дербес деректері болмайды.
Келісімдер туралы жазбалар - мерзімсіз, келісімнің алынғанының дәлелі ретінде (ДД туралы Заңның 25-бабы 2-тармағының 5) тармақшасы).
Жылжыту қызметтерін төлеу тапсырыстары - 5 жыл: бұл есепке алу құжаттамасы, оны Салық кодексінің 206-бабы 3-тармағы талап қою мерзімі өткенге дейін, бірақ кемінде бес жыл сақтауды талап етеді, ал «Бухгалтерлік есеп және қаржылық есептілік туралы» Заңның 11-бабы - заңнамада белгіленген мерзім ішінде. Толығырақ - 4-бөлімде.
«Тапсырыспен» тауарлар тапсырыстары (құрамы, сомалары, мәртебелері және тапсырыс тарихы, төлем туралы мәліметтер, жеткізу қызметі және трек-нөмір, чекке сілтеме) - жылжыту қызметтерін төлеу тапсырыстарымен бірдей негіздер бойынша 5 жыл: бұл есепке алу құжаттамасы. Алушының аты-жөні, телефоны мен мекенжайы және тапсырысқа түсініктемеңіз - аккаунт бар болғанша; аккаунт жойылғанда олар өшіріледі, ал тапсырыс туралы жазба оларсыз қалады (7-бөлім). Толығырақ - 4-бөлімде.
Қолдау қызметіне өтініштер - аккаунт бар болғанша. Аккаунт жойылғанда олар қызметкерлердің жауаптарымен бірге түгелдей жойылады.
Төлеушінің аты мен төлем түбіртегі - аккаунт бар болғанша. Аккаунт жойылғанда аты мен түбіртекке сілтеме өшіріледі, ал түбіртек файлы аккаунттың өзге құжаттарымен бірге қоймадан жойылады. Төлем туралы жазба (сома, мәртебе, уақыт, оператор белгілері) оларсыз 5 жыл қалады (4-бөлім). Оператордың шешімі - растау, қабылдамау немесе тексеру мерзімінің өтуі - төлеушінің атын да, түбіртекті де өздігінен жоймайды.
Мекеме өтінімдері (мекеме атауы, байланыс тұлғасының аты, телефон, сыйымдылығы, түсініктеме, келісім туралы жазба) - сізбен соңғы байланыс күнінен бастап 3 жыл немесе келісім кері қайтарылғанға дейін - қайсысы бұрын болса. Келісімді қайтарып алу және өтінімді жою үшін [email protected] мекенжайына жазыңыз; жауап беру мерзімдері - 8-бөлімде.
Тіркелу көзі - аккаунт бар болғанша; аккаунт жойылғанда бұл жазба өшіріледі. dyb_attr cookie файлы 30 күн сақталады (10-бөлім).
4. Жылжыту қызметтерін төлеу және тауарларға тапсырыстар
Хабарландыруды жылжыту қызметтері тек сайтта төленеді. QR-код және төлем сілтемесі арқылы төлемді қабылдауды «Kaspi Pay» ЖШС, ақшаны дара кәсіпкердің шотына есепке алуды «Kaspi Bank» АҚ қамтамасыз етеді. Банк картасының нөмірі, оның қолданылу мерзімі және қауіпсіздік коды Kaspi.kz қосымшасында енгізіледі: біз оларды алмаймыз, көрмейміз және сақтамаймыз.
Әрбір тапсырыс бойынша біз мыналарды сақтаймыз: сома мен валюта, таңдалған қызметтің коды, қызмет қолданылатын хабарландыруға сілтеме, тапсырыс мәртебесі («төлем күтілуде», «төленді», «мерзімі өтті», «өтпеді», «қайтарылды»), жасалған, төленген және қызмет қосылған уақыт, сондай-ақ төлем жүйесінің референсі - Kaspi қайтаратын мөлдір емес төлем идентификаторы. QR-кодтың өзі сақталмайды; ол тапсырыс ашық тұрғанда ғана жарамды.
Не үшін: төлемді қабылдау және растау, төленген қызметті қосу, есептен шығару бойынша дауды қарау және салық төлеушінің міндеттерін орындау үшін. Негізі - сізбен жасалған шартты (жария офертаны) орындау және Қазақстан Республикасы заңнамасының тікелей талаптары.
Қанша сақтаймыз: 5 жыл. Төлем тапсырысы - есепке алу құжаттамасы, ал оны Салық кодексінің 206-бабы 3-тармағы талап қою мерзімі өткенге дейін, бірақ кемінде бес жыл сақтауды талап етеді; «Бухгалтерлік есеп және қаржылық есептілік туралы» Заңның 11-бабы бастапқы құжаттарды Қазақстан Республикасының заңнамасында белгіленген мерзім ішінде сақтауға міндеттейді. ДД туралы Заңның 12-бабы 2-тармағы заңнамада белгіленген жағдайда осындай мерзімге тікелей жол береді. Сондықтан тапсырыс туралы жазба аккаунт жойылғаннан кейін де сақталады: онда аты да, телефон нөмірі де жоқ, тек аккаунттың ішкі идентификаторы қалады.
Мұндағы құқықтарыңыз 8-бөлімдегідей: тапсырыстар туралы бізде қандай мәліметтер бар екенін білуге және олардың көшірмесін алуға, ондағы қатені түзетуді талап етуге болады. Бес жылдық мерзім өткенге дейін тапсырысты жоюды талап етуді біз бізді міндеттейтін норманы атай отырып, дәлелді түрде қабылдамауға мәжбүрміз. Өтініштер: [email protected].
«Тапсырыспен» тауарларға тапсырыстар. Егер сіз Жеке кәсіпкер Жұмалин Алан Аманқосұлы (ЖК «dybyskz») сататын тауарға тапсырыс берсеңіз, біз төлемді қабылдау және растау, тауарды сатып алу және жөнелту, оны алушыға жеткізу, кассалық чек беру, шағымды қарау және салық төлеуші ретіндегі міндеттерді орындау үшін 1-бөлімде аталған тапсырыс деректерін өңдейміз. Негізі - сізбен сатып алу-сату шартын орындау және Қазақстан Республикасы заңнамасының тікелей талаптары.
Алушы сіз болмауыңыз мүмкін. Басқа адамның аты-жөнін, телефонын және мекенжайын көрсете отырып, сіз алушының бұл туралы білетінін және оның деректерін жеткізу үшін беруге келісетінін растайсыз.
Алушының аты-жөнін, телефонын және мекенжайын тек сіз және оны тапсырысты орындау үшін қажет ететін қызметкерлер көреді; әрбір осындай оқу журналға жазылады. Қызметкерлерге арналған тапсырыстар тізімінде тек қала көрінеді. Жеткізу қызметіне біз алушының аты-жөнін, телефонын және мекенжайын тек тауарды тапсыру үшін және тек Қазақстан Республикасы шегінде береміз. Тауар жеткізушіге бұл деректер берілмейді.
Тауар тапсырысының төлемі жылжыту қызметтерін төлеумен бірдей өтеді (1-3 абзацтар): Kaspi арқылы, ал алаң операторы төлемді төлеушінің аты, сомасы және төлем уақыты бойынша (оларды төлегеннен кейін өзіңіз хабарлайсыз) қолмен растайды. Банк картасының деректері бізге түспейді.
Қанша сақтаймыз: тапсырыс туралы жазбаны (код, құрам, сомалар, мәртебелер, төлем туралы мәліметтер, жеткізу қызметі және трек-нөмір) - 5 жыл, жылжыту қызметтерін төлеу тапсырыстарымен бірдей негіздер бойынша (3-абзац). Алушының аты-жөнін, телефонын, мекенжайын және тапсырысқа түсініктемеңізді - аккаунт бар болғанша: аккаунт жойылғанда олар өшіріледі, ал тапсырыс туралы жазба оларсыз қалады (7-бөлім). Орындалып жатқан тапсырыс (төленген, бірақ әлі тапсырылмаған) аккаунтты жоюға мүмкіндік бермейді: тауарды жеткізу үшін мекенжай қажет.
«Я оплатил» өтінімі. Kaspi-дің статикалық QR-коды бойынша төлем түсініктемесіз өтеді, сондықтан оған тапсырыс кодын тіркеу мүмкін емес. Төлегеннен кейін сіз «Я оплатил» батырмасын басып, төлеушінің атын Kaspi қосымшасы көрсететіндей етіп жазасыз; қаласаңыз, Kaspi түбіртегін (экран суреті немесе PDF файл) қоса саласыз. Алаң операторы төлемді Kaspi Pay-де аты, сомасы және уақыты бойынша тауып, оны өтінімімен салыстырады да, қолмен растайды немесе қабылдамайды; төлем автоматты түрде есепке алынбайды. Бұл деректер тек төлемді тапсырыспен салыстыру үшін қажет; негізі - сізбен жасалған шартты орындау. Оларды кім көретіні және қанша сақталатыны - 2, 3 және 7-бөлімдерде.
5. Деректерді кімге береміз
Сервис пен дерекқор орналасқан хостинг-провайдер - «Компания Hoster.KZ» ЖШС. Серверлер Қазақстан Республикасының аумағында орналасқан: Алматы қаласы, Абдуллиндер көшесі, 66 (ahost.kz деректер орталығы); серверлер деректері Қазақстаннан тыс жерге көшірілмейді.
Telegram Messenger (оператор - Telegram FZ-LLC, Дубай, БАӘ) - Telegram таңдасаңыз, біржолғы кодты жеткізу. Сіз біздің @dybyskz_bot ботымызды ашып, байланысыңызбен бөліскенде, Telegram бізге телефон нөмірін, пайдаланушы идентификаторын және чат идентификаторын береді; кодпен хабарламаны біздің бот сізге Telegram арқылы жібереді.
WhatsApp Messenger (оператор - WhatsApp LLC / Meta Platforms, Inc., АҚШ, ал кейбір өңірлер үшін - Meta Platforms Ireland Ltd) - WhatsApp таңдасаңыз, біржолғы кодты жеткізу. Код dybyskz-тің +7 705 410 37 80 нөмірінен хабарлама ретінде жіберіледі; WhatsApp-қа алушының нөмірі мен хабарлама мәтіні беріледі.
«Kaspi Pay» ЖШС және «Kaspi Bank» АҚ - жылжыту қызметтерін және тауарларға тапсырыстарды QR-код және төлем сілтемесі арқылы төлеуді қабылдау және ақшаны дара кәсіпкердің шотына есепке алу. Төлем сомасын сіз Kaspi.kz қосымшасында өзіңіз енгізесіз; статикалық QR-код бойынша төлем түсініктемесіз өтеді, сондықтан тапсырыс коды Kaspi-ге берілмейді, ал өтіміңіздегі төлеушінің атын және түбіртекті біз Kaspi-ге жібермейміз; банк картаңыздың деректері Kaspi.kz қосымшасында енгізіледі және бізге келіп түспейді.
Тауарды алушыға Қазақстан Республикасында тапсыратын жеткізу қызметтері: алушының аты-жөні, телефоны және мекенжайы беріледі - тек тауарды тапсыру үшін қажетті көлемде.
Cloudflare, Inc. - автоматтандырылған сұраулардан қорғау (Turnstile), мазмұнды жеткізу және хабарландырулардың жария фотосуреттерін сақтау (Cloudflare R2). Қосылымның техникалық деректері және хабарландыруда өзіңіз жариялайтын файлдар өңделеді. Дүкен мәртебесін тексеру үшін жүктелген құжаттар Cloudflare R2-де сақталмайды: олар алаңның Қазақстан Республикасы аумағындағы (Алматы қ.) серверіндегі жеке жабық қоймада шифрланған түрде сақталады және модераторға тек уақытша қол қойылған сілтеме арқылы ашылады.
Веб-аналитика сервисі, егер ол сайтта қосылған болса. Дербес деректерсіз дербестендірілмеген оқиғалар беріледі.
Мемлекеттік органдар - тек заңды жазбаша сұрау бойынша және сұрау көлемінде.
Біз дербес деректерді сатпаймыз және оларды жарнамалық мақсатта үшінші тұлғаларға бермейміз.
6. Трансшекаралық беру
Трансшекаралық беру бар. Ол серверлері Қазақстан Республикасынан тыс жерде орналасқан жеткізушілерді пайдалану кезінде туындайды - атап айтқанда Cloudflare, Inc. (мазмұнды жеткізу, автоматтандырылған сұраулардан қорғау, хабарландырулардың жария фотосуреттерін сақтау) және веб-аналитика сервисі қосылған болса. Алаңның дерекқоры - аккаунттар, хабарландырулар, келісімдер, журналдар - және дүкен мәртебесін тексеруге арналған құжаттар Қазақстан Республикасының аумағында сақталады (ДД туралы Заңның 12-бабы 2-тармағы); модератор құжатты қараған кезде деректер Cloudflare, Inc. желісі арқылы қорғалған қосылыммен беріледі, бірақ Қазақстан Республикасынан тыс жерде сақталмайды.
Беру ДД туралы Заңның 16-бабының шарттарында, қабылдаушы тарап берілетін деректердің қорғалуын қамтамасыз еткен жағдайда жүзеге асырылады.
Telegram және WhatsApp. Бұл сервистер Қазақстан Республикасынан тыс жерде орналасқан, сондықтан арнаны таңдау трансшекаралық беруді білдіреді: Telegram FZ-LLC компаниясына (Дубай, БАӘ) - біздің ботымызды ашып, байланысыңызбен бөліскен кезде, сондай-ақ кодты жіберу кезінде; WhatsApp LLC / Meta Platforms, Inc. (АҚШ) және Meta Platforms Ireland Ltd компанияларына - кодты хабарлама ретінде жіберу кезінде. Телефон нөмірі мен кодтың хабарлама мәтіні беріледі, ал Telegram-ға қосымша пайдаланушы мен чат идентификаторлары беріледі. Негізі - келісіміңіз (ДД туралы Заңның 16-бабы): оны тіркелу кезінде осы саясатты қабылдау арқылы бересіз және код сұраған сайын арнаны белсенді таңдау арқылы растайсыз. Сіз әрқашан басқа арнаны таңдай аласыз немесе оның орнына қолдау қызметіне ([email protected]) жүгіне аласыз.
Бұл сервистер деректерді өздерінің құпиялылық саясаттарына сәйкес өңдейді: telegram.org/privacy және whatsapp.com/legal/privacy-policy.
Тапсырыс алушысының аты-жөні, телефоны мен мекенжайы, төлеушінің аты, қолдау қызметіне өтініштердің мәтіндері және төлем түбіртектері Қазақстан Республикасының аумағындағы дерекқорда және құжаттар қоймасында сақталады және Қазақстан Республикасынан тыс жерге берілмейді; алаңға жіберетін барлық нәрсе сияқты, олар Cloudflare, Inc. желісі арқылы қорғалған қосылыммен өтеді, бірақ онда сақталмайды.
7. Аккаунт жойылғаннан кейін не қалады
Аккаунтты жою қайтымсыз. Телефон нөмірі, аты, тегі, көрсетілетін аты және құпиясөз өшіріледі; сеанстар тоқтатылады; хабарландырулар жариялаудан алынады және байланыс деректерінен айырылады; фотосуреттер, бейнелер және құжаттар, соның ішінде төлем түбіртектері, қоймадан жойылады; қолдау қызметіне өтініштер қызметкерлердің жауаптарымен бірге түгелдей жойылады; тапсырыстарыңыздағы алушының аты-жөні, телефоны мен мекенжайы, тапсырысқа түсініктеме және өзіңіз көрсеткен бас тарту себебі өшіріледі; төлемдеріңіз туралы жазбалардағы төлеушінің аты мен түбіртекке сілтеме өшіріледі; төлем күтіп тұрған тапсырыстардан бас тартылады.
Төленген, бірақ әлі тапсырылмаған тапсырыс болған кезде аккаунтты жоюға болмайды: тауарды жеткізу үшін мекенжай қажет, ал сіздің алдыңыздағы міндеттеме орындалмаған (ДД туралы Заңның 8-бабы 2 және 7-тармақтары). Тапсырыс тапсырылғаннан немесе одан бас тартылғаннан кейін жою қолжетімді; тапсырысты ертерек жабу үшін қолдау қызметіне хабарласыңыз. «Я оплатил» өтініміңіз оператордың шешімін күтіп тұрғанда да (7 күннен аспайды) аккаунтты жоюға болмайды: ақша жіберілген болуы мүмкін, ал төлемді сіздің тапсырысыңызбен салыстыру қажет.
Жойылғаннан кейін тек мынадай мәліметтер және тек аталған себептер бойынша сақталады: сіз берген келісімдердің фактісі мен нұсқасы туралы жазба - олардың алынғанының дәлелі ретінде (ДД туралы Заңның 25-бабы 2-тармағының 5) тармақшасы); файлсыз дүкен мәртебесін тексеру нәтижесі туралы жазба; көрсетілген жылжыту қызметтері туралы жазбалар бір жыл ішінде - жарнама мұрағаты («Онлайн-платформалар және онлайн-жарнама туралы» Заңның 22-бабы 2-тармағы); жылжыту қызметтерін төлеу тапсырыстары және «Тапсырыспен» тауарлар тапсырыстары (төлеушінің атынсыз және түбіртексіз, ал тауарларға тапсырыстар үшін - алушының аты-жөнінсіз, телефонынсыз және мекенжайынсыз) туралы жазбалар бес жыл ішінде - бухгалтерлік және салықтық есеп (Салық кодексінің 206-бабы 3-тармағы, «Бухгалтерлік есеп және қаржылық есептілік туралы» Заңның 11-бабы); әкімшілер әрекеттерінің журналы.
Аталған жазбалардың барлығында аккаунттың ішкі идентификаторы ғана болады, ол жойылғаннан кейін атпен де, телефон нөмірімен де байланысты емес.
Телефон нөмірі бірден босайды: ол бойынша жаңа аккаунт тіркеуге болады.
8. Сіздің құқықтарыңыз және жауап беру мерзімдері
Бізде деректеріңіздің бар-жоғын білу және өңдеу мақсаттары, дереккөздері мен тәсілдері, деректер тізбесі және сақтау мерзімдері туралы мәлімет алу - 3 жұмыс күні. Өз бетінше қолжетімді: «Профиль» → «Деректерімді жүктеп алу».
Деректерді өзгертуді және толықтыруды талап ету - 1 жұмыс күні. Профильде өз бетінше қолжетімді.
Деректерді жинау шарттарының бұзылғаны туралы мәліметтер болған кезде оларды бұғаттауды талап ету - 1 жұмыс күні.
Деректерді құртуды немесе жоюды талап ету - 1 жұмыс күні. Өз бетінше қолжетімді: «Профиль» → «Аккаунтты жою».
Келісімді кері қайтару - өңдеуді 15 жұмыс күні ішінде тоқтату немесе сақтау заң бойынша талап етілсе не орындалмаған міндеттеме болса, дәлелді бас тарту.
Келісімді кері қайтару 4-бөлімдегі бес жылдық мерзім өткенге дейін жылжыту қызметтерін төлеу тапсырыстарының және тауарлар тапсырыстары туралы жазбалардың сақталуын тоқтатпайды: егер бұл заңдарға қайшы келсе не орындалмаған міндеттеме болса, келісімді кері қайтаруға болмайды (ДД туралы Заңның 8-бабы 2-тармағы), ал дәлелді бас тарту сол баптың 7-тармағында тікелей көзделген. Бас тартуда бізді міндеттейтін норманы атаймыз.
Субъект құқықтары бойынша өтініштерді [email protected] мекенжайына жіберіңіз.
9. Деректерді қалай қорғаймыз
Құпиясөздер тек қайтымсыз хеш түрінде сақталады; біржолғы кодтар - тек хеш түрінде; IP-мекенжайлар - тек құпия кілті бар хеш түрінде. Дүкен құжаттарына тек модераторлардың қолжетімділігі бар және әрбір осындай қолжетімділік тіркеледі.
Алаңмен қосылым TLS арқылы қорғалған. Қызметкерлердің дербес деректерге қолжетімділігі қызметтік қажеттілікпен шектеледі және жария етпеу міндеттемесімен ресімделеді.
Дербес деректердің қауіпсіздігі бұзылған жағдайда - рұқсатсыз қол жеткізу, деректердің жария болуы, заңсыз өзгертілуі немесе жойылуы - біз сізге («Онлайн-платформалар және онлайн-жарнама туралы» Заңның 10-бабының 4) тармақшасы) және дербес деректерді қорғау саласындағы уәкілетті органға (ДД туралы Заңның 25-бабы 2-тармағының 8) тармақшасы) дереу хабарлаймыз.
10. Cookie және аналитика
Біз қатаң қажетті cookie файлдарын пайдаланамыз: сеанс идентификаторы және сұраулар жиілігін шектеуге арналған келуші идентификаторы. Оларсыз сервис жұмыс істемейді.
Одан басқа, егер сіз жарнама науқанының белгілері бар сілтеме арқылы келсеңіз, алаң өзінің функционалдық dyb_attr cookie файлын орнатады: онда пайдаланушының қайдан келгенін түсіну үшін осы белгілер мен бірінші беттің жолы сақталады. Сақтау мерзімі - 30 күн; тіркелгеннен кейін файл жойылады. Бұл тек бірінші тараптың, яғни алаңның өз cookie файлы: ол үшінші тұлғаларға берілмейді және сізді тануға мүмкіндік беретін деректерді қамтымайды. Тіркелсеңіз, белгілер аккаунтпен бірге сақталады (1 және 3-бөлімдер).
Веб-аналитика қосылған болса, ол дербестендірілмеген оқиғаларды жинайды: беттерді қарау және байланысты ашу түймелерін басу. Аналитикаға дербес деректер берілмейді.
11. Кәмелетке толмағандар
Алаң 18 жасқа толмаған адамдарға арналмаған; олар үшін тіркелуге жол берілмейді. Егер бізге аккаунтты кәмелетке толмаған адам жасағаны белгілі болса, ол жойылады.
12. Саясаттың өзгеруі және байланыс
Осы саясатты базаның меншік иесі және операторы бекіткен; ол оператордың дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатын айқындайтын құжат болып табылады; 1-бөлім алаңның жұмысы үшін қажетті және жеткілікті дербес деректер тізбесі болып табылады (ДД туралы Заңның 25-бабы 2-тармағының 1) және 1-1) тармақшалары).
Саясаттың әрбір нұсқасы сақталады және нұсқалар тарихында қолжетімді болып қалады. Соңғы жарияланған нұсқа қолданылады.
Өтініштер: [email protected], +77789065778, Күн сайын 10:00-20:00 (Алматы уақыты, UTC+5). Мемлекеттік органдардың өтініштері: [email protected].
Тұтынушылардың құқықтарын қорғау органы: Қазақстан Республикасы Сауда және интеграция министрлігінің Тұтынушылардың құқықтарын қорғау комитеті, https://www.gov.kz/memleket/entities/mti-kzpp.
Дербес деректер туралы сұрақтарды төмендегі деректемелерде көрсетілген электрондық пошта мекенжайына жіберіңіз. Хабарландырудағы бұзушылық туралы хабарландыру бетіндегі «Шағымдану» түймесі арқылы хабарлаңыз. Алаңның әрекеттеріне шағымды жеке кабинеттегі «Шағымдар» бөлімінде беруге болады.