Құпиялылық саясаты

DIGITAL NETWORK SYSTEMS, TOO («DigitalNS», «біз», «бізді») — осы саясатта сипатталған дербес деректердің операторы және оларды өңдеуді айқындайтын тұлға. Біз жауапкершілігі шектеулі серіктестік ретінде тіркелгенбіз және DUNS нөмірі 373896210 арқылы сәйкестендірілеміз.

Біз Азия және Еуропа нарықтарындағы кәсіпкерлік және жеке тұтынушыларға желіні мониторингтеу, қызмет көрсетуді жоспарлау, хабарлау және аналитика қызметтерін ұсынамыз. Осы саясат сіз біздің сайтты пайдаланғанда, бізге хабарласқанда немесе платформамызбен жұмыс істегенде қандай дербес деректерді өңдейтінімізді және сол деректерге қатысты сізде қандай құқықтар болатынын түсіндіреді.

Осы саясат бойынша кез келген сұрақ туындағанда немесе құқықтарыңызды жүзеге асыру үшін мына мекенжайға жазыңыз: [email protected]. Дербес деректер субъектілерінің сұрауларына 30 күн ішінде жауап береміз.

Біз қызметті көрсету және оның қауіпсіздігін қамтамасыз ету үшін қажетті деректерді ғана жинаймыз. Дербес деректерді ешқашан сатпаймыз.

• Сәйкестендіру және байланыс деректері — аты-жөні, компания атауы, лауазымы, іскерлік электрондық пошта мекенжайы мен телефон нөмірі; бізге хабарласқанда немесе тіркелгі ашқанда беріледі.
• Тіркелгі және төлем деректері — кіру сәйкестендіргіштері, хэштелген құпия сөздер, жазылу жоспары, шот-фактуралар мен төлем сілтемелері. Біз карта нөмірлерін толық сақтамаймыз; төлемдер төлем провайдерлері арқылы өңделеді.
• Қызметтік телеметрия — сіз платформаға қосатын инфрақұрылымға тиесілі IP мекенжайлар, хост атаулары, құрылғы сәйкестендіргіштері, интерфейс атаулары, конфигурация суреттері, оқиға журналдары және хабарлама тарихы.
• Қолдау қызметінің деректері — сіз жіберген өтінімдер, хаттар мен тіркемелердің мазмұны және біздің жауаптарымыз.
• Техникалық және пайдалану деректері — браузер түрі мен нұсқасы, операциялық жүйе, сілтеме жасаған бет, көрілген беттер, уақыт белгілері және IP мекенжай негізінде айқындалған шамамен орналасқан жер.

Біз дербес деректердің ерекше санаттарын (денсаулық, биометриялық, саяси немесе діни деректер) біле тұра жинамаймыз және оларды бізге бермеуіңізді сұраймыз.

GDPR (Деректерді қорғаудың жалпы регламенті) қолданылатын жағдайларда біз төмендегі құқықтық негіздерге сүйенеміз. Қазақстан Республикасының заңнамасы немесе өзге де жергілікті деректерді қорғау туралы заң қолданылатын болса, біз баламалы заңды негізге сүйенеміз.

• Шартты орындау — тіркелгіңізді жасау және жүргізу, мониторинг пен қызмет көрсету функцияларын беру, хабарламалар мен есептер қалыптастыру және қолдау көрсету үшін.
• Заңды мүдделер — қызметтің қауіпсіздігі мен қолжетімділігін сақтау, теріс пайдалану мен алаяқтықтың алдын алу, ақауларды жою, өнімді пайдаланудың жиынтық көрсеткіштерін өлшеу және мүмкіндіктерімізді жақсарту үшін. Біз бұл мүдделерді сіздің құқықтарыңызбен салыстырамыз және сіздің құқықтарыңыз басым болса, өңдеуді тоқтатамыз.
• Келісім — қосымша аналитикалық cookie файлдары және маркетингтік хабарламалар үшін. Келісімді кез келген уақытта кері қайтара аласыз; бұл бұған дейінгі өңдеудің заңдылығына әсер етпейді.
• Заңды міндет — бухгалтерлік құжаттарды сақтау, уәкілетті органдардың заңды сұрауларына жауап беру және салықтық, корпоративтік есептілік талаптарын орындау үшін.

Біздің сайт cookie файлдарының және жергілікті сақтау жазбаларының шағын санын пайдаланады:

• Қатаң қажетті — сеанс, аутентификация, жүктемені бөлу және CSRF-қорғау cookie файлдары. Оларды сайттың жұмысын бұзбай өшіру мүмкін емес.
• Баптау — тіл мен интерфейс таңдауларыңызды есте сақтау.
• Аналитика — беттердің қалай пайдаланылатыны туралы IP қысқартылған жиынтық статистика. Тек сіздің келісіміңізбен орнатылады.

Cookie файлдарын браузер параметрлері арқылы жоюға немесе бұғаттауға болады, аналитикаға берілген келісімді кез келген уақытта кері қайтара аласыз. Қатаң қажетті cookie файлдарын бұғаттау жүйеге кіруге кедергі жасауы мүмкін.

Біз дербес деректерді алушылардың тек мынадай санаттарына және тек олардың деректерді біздің нұсқауларымыз шегінде пайдалануын шектейтін жазбаша келісім негізінде ашамыз:

• Инфрақұрылым провайдерлері — біздің өнеркәсіптік ортамызды қамтамасыз ететін хостинг, дерек сақтау, мазмұн жеткізу және сақтық көшірме провайдерлері.
• Операциялық құралдар — қателерді қадағалау, өнім аналитикасы, пошта жеткізу, өтінімдерді басқару және шот қою провайдерлері.
• Кәсіби консультанттар — аудиторлар, бухгалтерлер мен заңгерлер; қажет болған жағдайда және құпиялылық міндеттемелері шеңберінде.
• Уәкілетті органдар — деректерді ашу міндетті заңды талап бойынша қажет болғанда. Біз әрбір сұрауды тексеріп, шектен тыс кең сұрауларға шағымданамыз.
• Құқық мирасқорлары — біріктіру, қайта құру немесе активтерді сату шеңберіндегі сатып алушы, осы саясат күшін сақтау шартымен.

Біз Азия және Еуропадағы тапсырыс берушілерге қызмет көрсететіндіктен, дербес деректер сіздің еліңізден өзге елдерде, оның ішінде Еуропалық экономикалық кеңістіктен (ЕЭК) және Қазақстан Республикасынан тыс жерде өңделуі мүмкін.

Дербес деректерді ЕЭК-тен қорғаудың тиісті деңгейі туралы шешім қабылданбаған елге бергенде біз Еуропалық Комиссияның Үлгілік шарттық ережелерін, беру тәуекелін бағалаумен бірге, ал қажет болған жағдайда деректерді беру кезінде және сақтау кезінде шифрлау сияқты қосымша техникалық шараларды қолданамыз. Қазақстаннан шекарадан тыс беру Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес тек қорғаудың тиісті деңгейі қамтамасыз етілген юрисдикцияларға немесе сіздің келісіміңіз негізінде жүзеге асырылады.

Тиісті беру кепілдіктерінің көшірмесін мына мекенжайға хабарласу арқылы сұратуға болады: [email protected].

Біз дербес деректерді олар жиналған мақсатқа қажет болатын мерзімде ғана сақтаймыз:

• Тіркелгі деректері — тіркелгі әрекет ететін бүкіл кезеңде және оны жапқаннан кейін 12 ай ішінде, қайта іске қосу мен дауларды шешу мүмкіндігі үшін.
• Қызметтік телеметрия және оқиға журналдары — 13 айға дейін, егер платформада сіз ұзақ сақтау мерзімін баптамаған болсаңыз.
• Қауіпсіздік және аудит журналдары — 24 айға дейін.
• Шот-фактуралар мен бухгалтерлік құжаттар — бізге қолданылатын заңда белгіленген мерзім ішінде, әзірге 5 жыл.
• Қолдау қызметімен хат алмасу — өтінім жабылғаннан кейін 24 ай.

Сақтау мерзімі өткен соң деректер жойылады немесе қайтымсыз түрде анонимдендіріледі. Сақтық көшірмелер ротациялық кестемен жаңартылады және 90 күн ішінде күшін жояды.

Біз тәуекелге сай техникалық және ұйымдастырушылық шараларды қолданамыз, оның ішінде деректерді беру кезінде TLS 1.2+, дерекқорлар мен сақтық көшірмелерді сақтау кезінде шифрлау, ең аз құқық қағидатымен рөлдік қатынау бақылауы, әкімшілік қатынау үшін міндетті көпфакторлы аутентификация, орталықтандырылған аудит журналы, желіні сегменттеу, тәуелділіктер мен осалдықтарды сканерлеу және деректерді қалпына келтіруді мерзімді сынау.

Қызметкерлердің тапсырыс беруші деректеріне қатынауы қолдау көрсету немесе платформаны пайдалану үшін ол қажет тұлғалармен шектеледі, журналға жазылады және құпиялылық міндеттемелеріне бағынады. Егер дербес деректердің бұзылуы сіздің құқықтарыңызға тәуекел туғызуы ықтимал болса, біз бұл туралы білген кезден бастап 72 сағат ішінде құзыретті қадағалау органына хабарлаймыз және зардап шеккен дербес деректер субъектілерін артық кешіктірмей құлақтандырамыз.

Мінсіз қорғалған жүйе жоқ. Осалдық анықталған деп есептесеңіз, мына мекенжайға хабарлаңыз: [email protected]; біз адал ниетпен жүргізілген қауіпсіздік зерттеулері үшін жауапкершілікке тартпаймыз.

Сізге қолданылатын заңға сәйкес сіз мына құқықтарды иесіз:

• біздегі өзіңізге қатысты дербес деректерге қатынау және олардың көшірмесін алу;
• дұрыс емес немесе толық емес деректерді түзету;
• деректер қажет болмай қалғанда, келісімді кері қайтарғанда немесе қарсылығыңыз қанағаттандырылғанда оларды жою;
• дау немесе дәлдікті тексеру кезінде өңдеуді шектеу;
• деректерді құрылымдалған, машинамен оқылатын форматта алу және оларды басқа операторға беруді талап ету;
• біздің заңды мүдделерімізге негізделген өңдеуге, сондай-ақ тікелей маркетингке кез келген уақытта қарсылық білдіру;
• келісімді кез келген уақытта кері қайтару және құқықтық салдар туғызатын тек автоматтандырылған шешімдердің нысаны болмау;
• жергілікті қадағалау органына шағым беру. Мәселені алдымен бізбен шешуге мүмкіндік берсеңіз, ризашылық білдіреміз.

Кез келген құқықты жүзеге асыру үшін тіркелгіңізге байланысты мекенжайдан [email protected] адресіне хат жазыңыз. Жеке басыңызды растау үшін қосымша мәліметтер сұратуымыз мүмкін. Сұрауларға 30 күн ішінде жауап беріледі; күрделі сұраулардың мерзімі бір рет ұзартылуы мүмкін, бұл жағдайда сізге хабарлаймыз.

Инфрақұрылымды платформаға қосқан кезде сіз бізге жіберілетін телеметрияда болатын дербес деректерге қатысты оператор ретінде әрекет етесіз, ал біз сіздің тапсырмаңыз бойынша өңдеуші боламыз. Осы рөлде біз деректерді тек сіздің құжатталған нұсқауларыңыз бойынша өңдейміз, дербес деректер субъектілерінің сұраулары мен қауіпсіздік міндеттемелері бойынша көмектесеміз, мақұлданған қосалқы өңдеушілерді баламалы шарттармен тартамыз және ынтымақтастық аяқталған соң деректерді жоямыз немесе қайтарамыз.

Дербес деректерді өңдеу туралы келісім сұрау бойынша беріледі және кәсіпкерлік тапсырыс берушілермен жасалатын шарттың бөлігі болады.

Қызмет іскерлік мақсатта пайдалануға және кәмелетке толған тұлғаларға арналған. Біз 16 жасқа толмаған балалардың дербес деректерін біле тұра жинамаймыз. Егер бала бізге дербес деректерін берді деп есептесеңіз, мына мекенжайға хабарласыңыз: [email protected] — біз оларды жоямыз.

Біз осы саясатты қызметтеріміздегі немесе заңнамадағы өзгерістерді көрсету үшін жаңартуымыз мүмкін. Қайта қарау күні осы беттің жоғарғы бөлігінде көрсетілген. Өзгеріс сіздің құқықтарыңызға елеулі әсер еткенде біз бұл туралы күшіне енуіне кемінде 30 күн қалғанда электрондық пошта арқылы немесе өнімнің ішіндегі хабарлама арқылы құлақтандырамыз. Осы күннен кейін қызметті пайдалануды жалғастыру жаңартылған саясатты қабылдағаныңызды білдіреді.

Оператор: DIGITAL NETWORK SYSTEMS, TOO, DUNS 373896210.

• Дербес деректерді қорғау және жалпы сұрақтар: [email protected]
• Коммерциялық сұрақтар: [email protected]
• Қосымша байланыс: [email protected]

Қауіпсіздік инциденттері бойынша біз тәулік бойы, аптаның жеті күні қолжетімдіміз. Шұғыл емес сұраулар жұмыс уақытында қаралып, 30 күн ішінде жауап беріледі.