1. Жалпы ережелер
Осы Құпиялылық саясаты және дербес деректерді өңдеу саясаты (бұдан әрі — Саясат) https://logozavr.kz мекенжайындағы «Logozavr» интернет-платформасының (бұдан әрі — Платформа) пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (өзгерістер мен толықтырулармен) және осы құжатқа сәйкес айқындайды.
Платформаны пайдалану, сайт беттерін қарау, тіркелгі ашу, профильді толтыру, пікір қалдыру, қабылдауға жазылу немесе Платформа формалары арқылы мәлімет беру арқылы сіз осы Саясатпен танысқаныңызды растайсыз.
Тіркелу кезінде «Тіркелу» батырмасын басу арқылы осы Саясатпен келісіміңізді білдіресіз. Келісім факті мен күні тіркелгіде сақталады.
Егер Саясат шарттарымен келіспесеңіз, Платформаны пайдаланудан бас тартып, дербес деректерді бермеңіз.
2. Дербес деректер операторы
Дербес деректер операторы — физическое лицо Юлия С. (Logozavr), «Logozavr» Платформасының иесі және әкімшісі, Қазақстан Республикасы (қ. Алматы) аумағында қызмет көрсететін жеке тұлға. Платформа заңды тұлға емес; деректерді өңдеу көрсетілген оператордың қызметі шеңберінде жүзеге асырылады.
Дербес деректерді өңдеу және субъект құқықтарын іске асыру мәселелері бойынша осы Саясаттың 12-бөлімінде көрсетілген байланыс арналары арқылы хабарласа аласыз.
3. Дербес деректерді өңдеудің құқықтық негіздері
Дербес деректерді өңдеу мынадай негіздерде жүзеге асырылады:
— дербес деректер субъектісінің келісімі (ҚР Заңының 8-бабы), соның ішінде «Тіркелу» батырмасын басу арқылы;
— сіз пайдаланатын Платформа функцияларын қамтамасыз ету қажеттілігі (жеке кабинет, профиль, жазылу, пікірлер, бос жұмыс орындары);
— қауіпсіздікті қамтамасыз ету, злоупотреблениелердің алдын алу және контентті модерациялау мақсатындағы оператордың заңды мүдделері;
— Қазақстан Республикасы заңнамасында тікелей көзделген міндеттемелерді орындау.
4. Өңделетін дербес деректердің санаттары
Рөліңізге байланысты мынадай деректер санаттары өңделуі мүмкін:
— сәйкестендіру және байланыс деректері: тегі, аты, әкесінің аты, көрсетілетін аты, телефон, электрондық пошта (көрсетілсе), ұйым туралы мәліметтер;
— тіркелгі деректері: логин (телефон), құпиясөз хэші, рөлі, мамандық, Саясатты қабылдау күні мен нұсқасы;
— профиль деректері: аватар, өмірбаян, тәжірибе, портфолио, құжаттар, бейне сілтемелері, ашық көрсету параметрлері;
— өзара әрекеттесу деректері: пікірлер, жазылулар, бос жұмыс орындарына өтінімдер;
— техникалық деректер: IP, кіру уақыты, браузер, cookie, push жазылымы (браузерде жеке келісім берілсе).
Платформа денсаулық туралы арнайы деректерді мақсатты жинауға арналмаған.
5. Дербес деректерді өңдеу мақсаттары
Дербес деректер тіркеу, аутентификация, кабинет пен каталогқа қол жеткізу, жазылу, пікірлер, вакансиялар, қауіпсіздік, техникалық қолдау және заң талаптарын орындау мақсатында өңделеді.
6. Деректерді жинау, сақтау және жою тәртібі
Деректер пайдаланушы ерікті түрде береді немесе техникалық түрде автоматты жиналады.
Деректер қорғалған серверлерде сақталады.
Аккаунтты жою: жеке кабинеттің «Профиль» бөлімінде себебін көрсете отырып жою сұрауын жіберуге болады. Сұрау жіберілгеннен кейін аккаунт әкімші шешімін күту кезінде уақытша бұғатталады. Расталса — деректер толығымен жойылады; қабылданбаса — аккаунт қалпына келтірілуі мүмкін.
Сақтау мерзімі аяқталғанда немесе аккаунт жойылғанда деректер жойылады немесе иесіздендіріледі, заңнама өзгеше талап етпесе.
7. Дербес деректерді үшінші тұлғаларға беру
Оператор дербес деректерді сатпайды және маркетингтік мақсатта үшінші тұлғаларға бермейді.
Беру мүмкін: басқа пайдаланушыларға (сіз ашық еткен көлемде); техникалық қызмет көрсетушілерге (хостинг, push); заңды талап бойынша мемлекеттік органдарға.
Сыртқы сілтемелер (WhatsApp, мессенджерлер) бойынша деректерді тиісті сервистер реттейді.
8. Трансшекаралық деректер беру
Платформаның техникалық инфрақұрылымы (хостинг, резервтік көшіру) және web push-хабарландырулар сервисі Қазақстан Республикасы шекарасынан тыс серверлерді пайдалануы мүмкін, соның ішінде push үшін Google (Firebase Cloud Messaging) — тек сіз браузерде немесе құрылғыда push қосқан жағдайда.
Тіркелу арқылы сіз осы Саясатта көрсетілген сервистердің жұмысы үшін қажетті трансшекаралық беруге келісесіз. Push құрылғыда жеке келісімсіз іске қосылмайды.
Оператор Қазақстан Республикасы заңнамасына сәйкес деректерді қорғау үшін ақылға қонымды шаралар қолданады.
9. Cookie файлдары
Платформа сессия, тіл параметрлері және PWA үшін cookie және локалды сақтауышты пайдаланады.
Cookie-ді браузерде шектеуге болады; бұл кейбір функциялардың жұмысына әсер етуі мүмкін.
Push тек браузерде нақты келісімнен кейін қосылады.
10. Дербес деректер субъектісінің құқықтары
Сіздің құқығыңыз бар:
— қандай деректер өңделетінін білу (жеке кабинетте көрінеді);
— профиль параметрлері арқылы деректерді нақтылау және түзету;
— профильдегі форма арқылы аккаунтты жоюды сұрау (6-бөлім);
— 12-бөлімдегі байланыс арналары арқылы өзге де сұрақтар бойынша жүгіну.
Оператор өтінімдерді әдетте 30 күнтізбелік күнге дейін қарайды.
11. Дербес деректерді қорғау шаралары
Оператор қол жеткізуді шектеу, құпиясөз хэші, HTTPS, резервтік көшіру және инциденттерді бақылау шараларын қолданады.
Пайдаланушы құпиясөздің құпиялылығын өзі қамтамасыз етуге міндетті.
12. Байланыс ақпараты
Саясат және дербес деректер мәселелері бойынша:
— Платформа: https://logozavr.kz
— Оператор: физическое лицо Юлия С. (Logozavr), қ. Алматы, Қазақстан Республикасы
— WhatsApp / телефон: +7 707 223-89-51
Саясаттың өзекті нұсқасы: https://logozavr.kz/privacy.php
13. Саясатқа өзгерістер
Оператор Саясатты жаңартуға құқылы. Жаңа редакция жарияланған сәттен күшіне енеді.
Елеулі өзгерістер болған жағдайда тіркелген пайдаланушылар жеке кабинет арқылы хабардар етуі мүмкін.