Құпиялылық саясаты

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «QG Consulting» жеке кәсіпкері (мекенжайы: Қазақстан Республикасы, Алматы қ., Айманов к-сі, 124, 507-кеңсе, бұдан әрі — «Оператор», «біз») seventysvn.com сайтының, seventysvn кабинетінің және @seventysvn_bot Telegram-ботының (бұдан әрі бірге — «Сервис») жұмысы кезінде қандай дербес деректерді жинайтынын, олар не үшін қажет екенін, қайда сақталатынын, кімге берілетінін және деректерін біз өңдейтін адамдардың қандай құқықтары бар екенін сипаттайды.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — «Дербес деректер туралы заң»), «Ақпараттандыру туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де заңнамалық актілеріне сәйкес жасалған.

1.3. Саясат Жария оферта және пайдаланушы келісімімен (seventysvn.com/terms) бірге қолданылады. Сервисті пайдалана отырып, өтінім жіберіп немесе тіркеле отырып, сіз Саясатпен танысқаныңызды растайсыз.

1.4. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — Оператордың басшысы. Дербес деректер мәселелері бойынша өтініштер [email protected] электрондық поштасына қабылданады.

2.1. Дербес деректер — белгілі бір немесе олар арқылы анықталатын жеке тұлғаға қатысты мәліметтер.

2.2. Субъект — дербес деректер қатысты жеке тұлға: сайтқа келуші, өтінім қалдырған тұлға, Сервис Пайдаланушысы.

2.3. Ұйым — Сервисті Оферта бойынша пайдаланатын заңды тұлға немесе жеке кәсіпкер (агенттік немесе бизнес).

2.4. Пайдаланушы — Ұйым Сервиске қолжетімділік берген жеке тұлға: Ұйымның иесі, қызметкері немесе оның клиентінің өкілі.

2.5. Алаңдар — деректері Сервисте көрсетілетін әлеуметтік желілер мен жарнама жүйелері.

2.6. Өңдеу — дербес деректермен жасалатын кез келген әрекет: жинау, жазу, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау, жою.

3.1. Өтінім формасы және WhatsApp пен Telegram-дағы өтініштер: аты, компания, телефон, электрондық пошта, Telegram-дағы пайдаланушы аты, қала, ұйым түрі, брендтер саны, пайдаланылатын әлеуметтік желілер, хабарлама мәтіні; келісім берілген күн және келісім мәтінінің нұсқасы; өтініштің көзі (мысалы, жарнама немесе ұсыным).

3.2. Тіркелу және Сервистегі жұмыс: аты, электрондық пошта, телефон, құпиясөз (тек қайтымсыз хеш түрінде сақталады), Ұйымдағы рөлі, тілі мен уақыт белдеуі, Ұйымның атауы мен деректемелері, жүктелген болса — фотосурет немесе логотип.

3.3. Қосылған Алаңдардың деректері: аккаунттар мен жарнама кабинеттерінің статистикасы, жарияланымдардың тізімі мен көрсеткіштері, жарнамалық науқандар, аккаунттардың сәйкестендіргіштері, Алаңдарға қол жеткізуге арналған техникалық деректер (шифрланған түрде сақталады). Қосу Алаңдардың ресми авторизация терезелері арқылы орындалады; Алаңдардағы аккаунттардың құпиясөздерін біз алмаймыз және сақтамаймыз.

3.4. Пайдаланушылар жүктейтін мазмұн: жарияланымдардың мәтіндері мен медиафайлдары, контент-жоспарлар, пікірлер, пакеттердің атаулары, актілерге арналған деректемелер, бәсекелестер тізімдері.

3.5. Telegram: ботты қосқан чаттар мен пайдаланушылардың сәйкестендіргіштері, ботқа жіберілген пәрмендер, чаттардағы сауалнамаларға жауаптар.

3.6. Техникалық деректер: IP-мекенжай, браузер мен құрылғы түрі, сұраулардың күні мен уақыты, сайт беттері, өту көзінің параметрлері (UTM), кабинеттегі әрекеттер журналының жазбалары (баптауларды кім және қашан өзгерткені) — қауіпсіздік және қолдау үшін.

3.7. Ұйым клиенттерінің деректері: «Өтінімдер мен сатылым» бөлімі Ұйымның CRM жүйесінен тек иесіздендірілген сандарды (өтініштер, сатылымдар саны, сомалар) ала алады. Ұйым клиенттерінің аттары, телефондары және өзге де дербес деректері осы бөлім арқылы Сервиске берілмейді.

3.8. Біз биометриялық деректерді, денсаулық туралы деректерді және қолжетімділігі шектеулі өзге де дербес деректерді жинамаймыз. Сервис 18 жасқа толмаған адамдарға арналмаған.

4.1. Өтінім бойынша байланысу және Сервис туралы кеңес беру.

4.2. Тіркелгіні жасау және жүргізу, Сервиске қолжетімділік беру, Ұйымдар мен Пайдаланушылар арасында құқықтарды бөлу.

4.3. Алаңдардың көрсеткіштерін кабинетте көрсету, есептерді, актілерді және есептемелерді қалыптастыру.

4.4. Telegram арқылы және электрондық пошта бойынша есептерді, келісу мен жариялау туралы хабарламаларды, төленген кезеңнің аяқталатыны туралы еске салғыштарды және сауалнамаларды жіберу.

4.5. Шоттар ұсыну, төлемдерді есепке алу, актілер мен заңнамада талап етілетін құжаттарды дайындау.

4.6. Пайдаланушыларды қолдау, іркілістер мен қауіпсіздік оқиғаларын тергеу.

4.7. Біздің жарнамамыздың тиімділігін өлшеу (8-бөлім) — тек сайттың жария беттерінде.

4.8. Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау.

Біз дербес деректерді сатпаймыз және оларды үшінші тұлғаларға олардың өз жарнамасы үшін бермейміз.

5.1. Өтінім формасы мен тіркелу деректері Субъектінің формада белгі қою арқылы беретін келісімі негізінде өңделеді («Офертаны және дербес деректерді өңдеу саясатын қабылдаймын» құсбелгісі немесе ұқсас). Біз келісім берілген күнді және Субъект келіскен мәтіннің нұсқасын сақтаймыз.

5.2. Ұйым шақырған Пайдаланушылардың деректері Ұйыммен жасалған шарт (Оферта) негізінде өңделеді. Пайдаланушыны шақыра отырып, Ұйым оның деректерін беруге заңды негізі (еңбек немесе азаматтық-құқықтық шарт, келісім) бар екенін растайды. Алғаш кірген кезде Пайдаланушы Саясатпен танысқанын растайды.

5.3. Алаңдардың деректері Ұйым аккаунттарды Алаңның авторизация терезесінде қосқан кезде беретін рұқсаты негізінде өңделеді. Рұқсатты Алаңның баптауларында немесе Сервисте аккаунтты ажырату арқылы кері қайтарып алуға болады.

5.4. Техникалық деректер Сервистің қауіпсіздігі мен жұмысқа қабілеттілігін қамтамасыз ету үшін өңделеді.

5.5. Субъект [email protected] поштасына жазу арқылы келісімін кері қайтарып алуға құқылы. Өңдеу кері қайтарып алу туралы өтініш алынған сәттен бастап 15 жұмыс күні ішінде тоқтатылады, заң бойынша сақталуы талап етілетін деректерді (7-бөлім) қоспағанда.

6.1. Ұйым Сервиске жүктейтін деректерге және ол шақыратын Пайдаланушылардың деректеріне қатысты деректердің меншік иесі Ұйым болып табылады. Оператор бұл деректерді Ұйымның тапсырмасы бойынша Сервистің жұмысына қажетті көлемде өңдейді және оларды өзге мақсаттарға пайдаланбайды.

6.2. Оператор мұндай деректердің қорғалуын өз деректерімен бірдей талаптармен (9-бөлім) қамтамасыз етеді және оларды Офертада көзделген мерзімдерде жояды.

6.3. Ұйымның клиенттері (агенттік брендтерін Сервисте жүргізетін компаниялар) өз брендінің кабинетіне Ұйымның шешімі бойынша қолжетімділік алады. Ұйым мен оның клиенттері арасындағы қатынастар олардың шартымен реттеледі; Оператор оның тарапы болып табылмайды.

7.1. Сервистің деректер базасы, оның ішінде дербес деректер, Дербес деректер туралы заңның 12-бабына сәйкес Қазақстан Республикасының аумағында орналасқан серверде орналастырылған.

7.2. Сақтау мерзімдері:

• өтінім деректері — егер осы уақыт ішінде шарт жасалмаса, соңғы өтініштен кейін 12 айға дейін;
• тіркелгілер мен Ұйымдардың деректері — шарттың қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 6 ай бойы (Офертаны қараңыз), содан кейін 14 күн бұрын хабарлай отырып жойылады;
• Алаңдарға қол жеткізуге арналған деректер — аккаунт Сервисте ажыратылғанға немесе рұқсат кері қайтарып алынғанға дейін;
• жарияланымдардың медиафайлдары — шарттың қолданылу мерзімі ішінде; жарияланған файлдар Сервистің баптауларына сәйкес ертерек жойылуы мүмкін;
• әрекеттер журналдары мен техникалық журналдар — 12 айға дейін;
• төлемдер туралы құжаттар, шоттар, актілер — Қазақстан Республикасының салық және бухгалтерлік заңнамасында белгіленген мерзімдерде (кемінде 5 жыл).

7.3. Деректер базасының сақтық көшірмелері күн сайын жасалады және Қазақстан Республикасының аумағында сақталады; Сервистен жойылған деректер сақтық көшірмелерден 30 күн ішінде жоғалады.

8.1. Сайт жұмысқа қажетті техникалық cookie файлдарын пайдаланады: таңдалған тіл, кабинетке кіру сессиясы, формаларды автоматты жіберулерден қорғау. Оларсыз Сервис жұмыс істемейді; олар жарнама үшін пайдаланылмайды.

8.2. Сайттың жария беттерінде (басты бет, агенттіктер мен бизнеске арналған беттер, тарифтер, демо-кабинет, тіркелу, көмек мақалалары) Meta жарнамасын өлшеу құралы (пиксель және оқиғаларды біздің серверден жіберу) қосылуы мүмкін. Ол өз cookie файлдарын орнатады және Meta-ға мыналарды береді: қандай жария беттер ашылғанын, өтінім жіберу, тіркелу немесе «WhatsApp-қа жазу» батырмасын басу фактісін. Электрондық пошта мен телефон тек қайтымсыз хеш (SHA-256) түрінде және тек біздің серверден беріледі. Кабинет, әкімші панелі ішінде және есеп беттерінде пиксель пайдаланылмайды.

8.3. Жарнаманы өлшеуден браузер баптауларында үшінші тарап cookie файлдарына тыйым салу немесе Meta-ның жарнамалық қалауларының баптауларында жекелендірілген жарнаманы өшіру арқылы бас тартуға болады. Техникалық cookie файлдарын өшіру мүмкін емес.

8.4. Сайтқа өту көзі туралы деректер (UTM-белгілер) браузерде 90 күнге дейін сақталады және өтініш қайдан келгенін түсінуіміз үшін өтініммен бірге беріледі.

9.1. Біз ұйымдастырушылық және техникалық шараларды қолданамыз: байланысты шифрлау (HTTPS), құпиясөздерді тек хеш түрінде сақтау, Алаңдарға қол жеткізуге арналған деректерді шифрлау, Ұйымдар арасындағы қолжетімділікті код деңгейінде бөлу және мұндай бөлудің автоматты тексерулері, қызметкерлердің клиенттер кабинеттеріндегі әрекеттерін журналға жазу, күн сайынғы сақтық көшірмелер, қызметкерлердің деректерге қол жеткізуін олардың міндеттерінің көлемімен шектеу.

9.2. Оператордың қызметкерлері Ұйымның кабинетіне тек оның сұрауы бойынша қолдау және баптау үшін кіреді; әрбір мұндай кіру әрекеттер журналында тіркеледі.

9.3. Дербес деректердің жылыстауы анықталған кезде Оператор уәкілетті органды және зардап шеккен Субъектілерді Қазақстан Республикасының заңнамасында белгіленген мерзімдер мен тәртіппен хабардар етеді.

10.1. Сервистің жұмысы үшін біз бөгде сервистерді тартамыз. Әрқайсысы өз міндетіне қажетті деректерді ғана алады:

10.2. Деректерді Қазақстан Республикасынан тыс жерге беру Дербес деректер туралы заңның 16-бабына сәйкес жүзеге асырылады: Субъектінің Саясатты қабылдау арқылы беретін келісімімен және әр сервиске қажетті көлемде ғана. Пайдаланушылардың дербес деректері (аты, пошта, телефон, құпиясөз) Қазақстан Республикасының аумағындағы деректер базасында сақталады; шетелге тек кестеде көрсетілгендер ғана беріледі.

10.3. Біз деректерді Қазақстан Республикасының мемлекеттік органдарына олардың заңды талабы бойынша бере аламыз.

10.4. Оператордың бизнесі қайта ұйымдастырылған немесе сатылған кезде деректер осы Саясаттың талаптарын сақтай отырып құқықтық мирасқорға берілуі мүмкін; Субъектілер бұл туралы электрондық пошта арқылы хабардар етіледі.

11.1. Дербес деректер туралы заңға сәйкес Субъект:

• біз оның қандай деректерін өңдейтінімізді білуге және олардың көшірмесін алуға;
• дәл емес деректерді түзетуді талап етуге;
• өңдеу заңды бұзса немесе өңдеу мақсаттарына қол жеткізілсе, деректерді жоюды немесе өңдеуді бұғаттауды талап етуге;
• өңдеуге берілген келісімді кері қайтарып алуға;
• автоматтандырылған шешімдер қолданылатын болса, оларға қарсылық білдіруге (Сервисте Субъектінің құқықтарына әсер ететін шешімдер автоматты түрде қабылданбайды);
• Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылы.

11.2. Сұрау тіркелу кезінде немесе өтінімде көрсетілген электрондық пошта мекенжайынан не жеке басын өзге де орынды тәсілмен растай отырып [email protected] поштасына жіберіледі. Біз 15 жұмыс күні ішінде жауап береміз.

11.3. Пайдаланушы кабинет баптауларында атын, поштасын, телефонын және құпиясөзін өзі өзгерте алады, ал Ұйым — Пайдаланушыларды жоя және Брендтерді ажырата алады.

12.1. Сервис жұмысқа қажетті қызметтік хаттар мен хабарламаларды жібереді: поштаны растау, шақырулар, келісу мен жариялау туралы хабарламалар, төленген кезеңнің аяқталатыны туралы еске салғыштар, іркілістер туралы хабарлар. Сервисті пайдалануды тоқтатпай олардан бас тартуға болмайды.

12.2. Біз жарнамалық таратулар жүргізбейміз. Егер мұндай таратулар пайда болса, олар тек жеке келісіммен және әр хатта жазылымнан бас тарту мүмкіндігімен жіберіледі.

13.1. Біз заңнама немесе Сервис өзгерген кезде Саясатты өзгерте аламыз. Жаңа редакция күні көрсетіле отырып seventysvn.com/privacy бетінде жарияланады. Елеулі өзгерістер туралы біз Пайдаланушыларға олар күшіне енгенге дейін кемінде 14 күнтізбелік күн бұрын электрондық пошта арқылы хабарлаймыз.

13.2. Өзгерістер күшіне енгеннен кейін Сервисті пайдалануды жалғастыру оларды қабылдауды білдіреді. Егер сіз өзгерістермен келіспесеңіз, Сервисті пайдалануды тоқтатуға және деректерді жоюды талап етуге құқылысыз.

14.1. Саясат орыс, қазақ және ағылшын тілдерінде жарияланады. Айырмашылықтар болған жағдайда орыс тіліндегі нұсқаның басымдығы бар.