Құпиялылық саясаты: Деректерді өңдеу және құпиялылықты қамтамасыз ету принциптері
Қандай деректерді аламыз
Біз өз жұмысымызда деректерді минимизациялау принципіне сүйенеміз, ол бойынша тек веб-сайттың дұрыс жұмыс істеуін қамтамасыз ету және пайдаланушы тәжірибесін жақсарту үшін объективті түрде қажетті ақпарат өңделеді. Жиналған ақпарат келесі түрде жіктеледі:
- 🔸 Пайдаланушының ерікті түрде ұсынатын деректері: Жеке деректерді тікелей идентификациялауға мүмкіндік беретін бірден-бір арна — пайдаланушының біздің электрондық пошта мекенжайымызға хабарлама жіберу ниеті. Бұл жағдайда өңдеуге тек пайдаланушының өзі қажет деп санаған ақпарат және оның жіберуші мекенжайы жатады.
- 🔸 Техникалық және агрегатталған деректер: Автоматты түрде жеке емес ақпарат тіркеледі. Бұл деректерге мыналар жатады: құрылғының IP мекенжайы, операциялық жүйе мен браузердің түрі мен нұсқасы, тілдік параметрлер, ел немесе қала деңгейіндегі геолокация, сондай-ақ сессия туралы хронометриялық деректер — кіру уақыты, қаралған беттер және олардың арасындағы ауысымдар. Бұл ақпарат жалпы түрде, агрегатталған түрде жиналады және нақты пайдаланушыны идентификациялауға мүмкіндік бермейді.
Cookies және ұқсас технологиялар
Сайттың функционалдығын оңтайландыру және аналитикалық ақпарат жинау үшін біз cookies файлдарын пайдаланамыз — бұл пайдаланушының құрылғысында сақталатын шағын мәтіндік фрагменттер. Қолданылатын технологияларды келесі категорияларға бөлуге болады:
🔸 Міндетті (функционалдық) cookies: Бұл файлдар сайттың негізгі жұмыс істеуі үшін қажет, мысалы, сессиялық параметрлерді есте сақтау үшін. Олар жеке ақпарат жинамайды және техникалық қажеттілік болып табылады.
🔸 Аналитикалық cookies: Бұл файлдар веб-талдау жүйелері (мысалы, Google Analytics, Yandex.Metrika) арқылы беріледі және бізге пайдаланушылардың әрекет үлгілерін талдауға мүмкіндік береді: бөлімдердің танымалдылығы, сайтта өткізілген уақыт, өту көздері. Бұл ақпарат тек біздің ресурстың құрылымын, мазмұнын және пайдаланушы интерфейсін (UX) жақсарту үшін қолданылады. Маңызды ескерту: біз cookies файлдарын пайдаланушылардың профилин құру немесе жеке жарнаманы көрсету үшін қолданбаймыз, өйткені сайтта тіркеу жүйесі мен жеке аккаунттар жоқ.
Неліктен біз деректерді пайдаланамыз
Жоғарыда аталған деректер заңды мақсаттардың қатаң шектеулі ауқымы үшін жиналады және өңделеді:
🔶 Құқықтық міндеттемелерді орындау:
Қазақстан Республикасы заңнамасына сәйкес ерекше жағдайларда біз заңды және ресми сұрау негізінде қолымыздағы деректерді уәкілетті мемлекеттік органдарға беруіміз мүмкін.
🔶 Сайттың жұмысын қамтамасыз ету және жақсарту: Техникалық журналдар мен аналитикалық деректер бізге қателерді уақытында анықтап, түзетуге, беттердің жүктелу жылдамдығын оңтайландыруға және контентті түрлі құрылғылар мен браузерлерге бейімдеуге мүмкіндік береді.
🔶 Заңсыз әрекеттерден қорғау: IP-адрестер мен жүйелік журналдарды талдау автоматтандырылған спам, DDoS-шабуылдар және сайттың қауіпсіздігі мен қолжетімділігіне қауіп төндіретін басқа да бұзушылықтарды алдын ала анықтап, блоктауға көмектеседі.
🔶 Келушілерді талдау: Агрегирленген статистика аудиторияның қызығушылықтарын түсінуге және ресурс дамуы бойынша салмақты шешімдер қабылдауға арналған негізгі құрал болып табылады..
Өңдеудің құқықтық негіздері
Деректерді өңдеу Қазақстан Республикасының заңнамасында танылған мынадай заңды негіздер бойынша жүзеге асырылады:
🟧 Заңды мүдде: Сайттың қауіпсіздігі мен негізгі аналитикасын қамтамасыз ету үшін біз оның тұрақты және тиімді жұмысын қолдау үшін заңды мүддемізге сүйенеміз.
🟧 Құқықтық талаптарды орындау: Деректерді өңдеу заңнамамен қойылған міндеттемелерді орындау үшін қажет болуы мүмкін.
🟧 Келісім: Сайтқа алғаш кіргенде біз аналитикалық cookies файлдарын пайдалану үшін сіздің келісіміңізді сұраймыз, бұл деректер субъектісінің келісімін алу талаптарына сәйкес келеді.
Сақтау және қауіпсіздік
Біз деректерді рұқсатсыз кіруден, өзгертуден, ашудан немесе жоюдан қорғау үшін кешенді ұйымдастырушылық және техникалық шараларды жүзеге асырамыз.
Жарамдылық мерзімі
✴️ Серверлік журналдар: Қауіпсіздік оқиғаларын талдау үшін жеткілікті минималды кезеңде сақталады, содан кейін автоматты түрде жойылады.
✴️ Аналитикалық деректер: Жеке ақпаратты қамтымайтын және агрегатталған түрде сақталады, мерзім бойынша шектеусіз, өйткені олар жеке деректерді қамтымайды.
✴️ Электрондық пошта арқылы хат алмасу: Пайдаланушы мәселесін шешу үшін қажетті уақыт бойы сақталады, бірақ архивтік немесе құқықтық мақсаттар үшін қажетті мерзімнен артық емес.
Қауіпсіздік шаралары:
💥 Шифрлау: Пайдаланушының шолғышы мен сайт сервері арасындағы барлық трафик HTTPS/SSL шифрлау протоколы арқылы қорғалған.
💥 Қол жеткізуді шектеу: Серверлік журналдарға және аналитикалық жүйелерге қолжетімділік тек арнайы рұқсаты бар қызметкерлерге шектелген.
💥 Тұрақты жаңартулар: Сервердің бағдарламалық қамтамасыз етуі және мазмұнды басқару жүйелері уақытылы жаңартылып, белгілі осалдықтардан қорғалуда.
Саясаттағы өзгерістер
Біз қажеттілікке қарай осы Құпиялылық саясатын өзгерту және жаңарту құқығын сақтаймыз, мысалы, заңнамалық өзгерістер немесе сайтта жаңа функционалдық мүмкіндіктер енгізу жағдайында. Барлық жаңартулар олардың осы бетте жарияланған сәтінен бастап күшіне енеді. Біз пайдаланушыларға осы құжатты мерзімді түрде тексеруді ұсынамыз. Соңғы жаңарту күні құжаттың жоғарғы бөлігінде сіздің ыңғайлылығыңыз үшін көрсетіледі.
