Құпиялылық және дербес деректерді өңдеу саясаты

1. Оператор және қолданылу аясы

KASPIRACE сервисінің операторы — ЖК BITRACE. Дербес деректер, мәліметтерді түзету, келісімді кері қайтарып алу және деректерді жою мәселелері бойынша support@kaspirace.kz мекенжайына жүгініңіз.

Саясат kaspirace.kz және app.kaspirace.kz сайттарына, тіркелуге, дүкендерді қосуға және Сервис функцияларын пайдалануға қатысты. Ол келушілерге, пайдаланушыларға, дүкен өкілдеріне және қолдау қызметіне жүгінетін тұлғаларға қолданылады.

KASPIRACE кәсіпкерлер мен дүкендердің уәкілетті өкілдеріне арналған. Басқа тұлғалардың мәліметтерін бергенде немесе дүкенге қолжетімділік ұсынғанда пайдаланушының қажетті өкілеттігі болуы тиіс. Бұл Операторды деректерді қорғау жөніндегі өз міндеттерінен босатпайды.

2. Қандай деректер өңделеді

Деректер құрамы пайдаланылатын функцияларға байланысты:

Есептік жазба: email және Google сәйкестендіргіші, пайдаланушының ішкі сәйкестендіргіші, рөлі және тіркелген күні. Google арқылы кіргенде біз Google құпиясөзін алмаймыз.
Сервис бойынша байланыс: өзіңіз берген байланыс телефоны, оны өңдеуге келісімнің күні мен нұсқасы.
Дүкенді қосу: дүкен сәйкестендіргіштері мен атауы, Kaspi-ге кіру email мекенжайы немесе нөмірі, қажетті есептік деректер, дүкеннің арнайы пайдаланушысы туралы мәліметтер және қолжетімділік сессиялары — қосылу тәсіліне қарай.
Дүкен жұмысы: қосылған функциялар шегіндегі тауарлар, артикулдар, бағалар, қалдықтар, қалалар, синхрондау тарихы, тапсырыстар, олардың позициялары, сомалары, күйлері мен күндері, дүкен жұмысының көрсеткіштері.
Жазылым және есеп айырысу: қызмет ұсынуға және қолданылатын есепке алуға қажетті тариф, жазылым күйі және төлемдер туралы мәліметтер. Құрамы нақты пайдаланылатын төлем тәсіліне байланысты.
Қолдау: хабарламалар, таңдалған байланыс деректері және өтінішті шешуге қажетті мәліметтер.
Техникалық жұмыс: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, авторизация оқиғалары, сұраулардың уақыты мен нәтижесі, қажетті сәйкестендіргіштер мен журналдар.
Өлшеулер және жарнама: 7-бөлімде сипатталған қосылған құралдар өңдейтін мәліметтер.

Негізделген сұрау мен келісілген қауіпсіз беру тәсілі болмаса, қолдау қызметіне құпиясөздерді, бір реттік кодтарды, толық банк деректемелерін немесе құжат көшірмелерін жібермеңіз.

3. Өңдеу мақсаттары мен негіздері

Деректер есептік жазбаны жасау және қорғау, дүкенді қосу, таңдалған автоматтандыруды орындау, синхрондау мен есептілік, жазылым ұсыну, есеп айырысу, қолдау және Қазақстан Республикасының заңнамасы бойынша қолданылатын міндеттерді орындау үшін пайдаланылады.

Жинау мен өңдеу субъектінің келісімімен немесе заңнамада келісімсіз өңдеуге көзделген нақты негіз бойынша жүзеге асырылады. Деректер көлемі мәлімделген мақсатқа қажетті әрі жеткілікті болуы тиіс. Бір функция үшін алынған деректерді кез келген басқа мақсатта пайдалануға рұқсат берілмейді.

Келісім талап етілгенде пайдаланушыға келісімді алушы, деректер құрамы, мақсаттар, мерзім, үшінші тұлғаларға беру, трансшекаралық беру және жалпыға қолжетімді көздерде тарату туралы заңда көзделген мәліметтер берілуі тиіс. Google арқылы авторизация кез келген мақсаттағы кейінгі өңдеуге әмбебап келісім емес.

Бұл Саясат өңдеу қағидаларын түсіндіреді және жеке келісім қажет болғанда оны өздігінен алмастырмайды. Үндемеу, сайтқа кіру немесе Саясат мәтінін жаңарту бұрын берілген келісімнің аясын кеңейтпейді.

4. Байланыс нөмірі және сервистік хабарламалар

Байланыс нөмірі дүкенді қосуға көмектесу, өтініштерді қарау және Сервистің жұмысы немесе қауіпсіздігіне қатысты маңызды мәселелер бойынша байланысу үшін пайдаланылады. Ол Kaspi-ге кіру нөмірінен бөлек есепке алынады.

Сервис бойынша байланысуға келісім жарнамалық таратылымдарға келісім емес. Қосымша қызмет ұсыныстары мен жарнамалық науқандар тек қолданыстағы пайдаланушыға арналғандықтан сервистік қолдау болып саналмайды. Жарнама үшін бөлек заңды негіз қажет; сервис бойынша байланысуға келісім қажетті жарнамалық келісімнің орнына пайдаланылмайды.

Нөмір пішімін тексеру оның иесін растамайды. Мұндай нөмір жеке басты растаудың немесе қолжетімділікті қалпына келтірудің дербес құралы емес. Нөмір қате көрсетілсе немесе енді сізге тиесілі болмаса, тексеру және негізсіз пайдалануды тоқтату үшін қолдау қызметіне хабарлаңыз.

Нақты функцияға қажетті деректерді бермеу оны пайдалануға кедергі келтіруі мүмкін. Салдары өңдеу мақсатына байланысты; міндетті емес жарнамадан бас тарту Сервистің негізгі функцияларына кедергі келтірмеуі тиіс.

5. Деректерді беру және сыртқы сервистер

Біз дербес деректерді сатпаймыз. Алайда Сервис жұмысы басқа алушылармен өзара әрекеттесуді қамтиды:

Google: авторизация және пайдаланушы рұқсат еткен мәліметтерді алу; бөлек — 7-бөлімде сипатталған Google құралдарының жұмысы.
PostHog: 7-бөлімде сипатталған иесіздендірілген аналитика және сеанс жазбалары.
Kaspi: дүкен кабинетінде авторизация, деректерді алу және берілген қолжетімділік шегіндегі операциялар.
Инфрақұрылым жеткізушілері: өздеріне қажетті функциялар шегінде қолданбаны, дерекқорларды, файлдарды, резервтік көшірмелерді және пайдалану құралдарын орналастыру.
Пошта, қолдау және мониторинг: қызмет көрсетуге қажетті хабарламалар мен мәліметтерді өңдеу. Қызметтік Telegram-хабарламалар пайдаланылса, оларда пайдаланушының email мекенжайы мен дүкен туралы мәліметтер берілуі мүмкін; бұл да деректерді сыртқы сервиске беру болып табылады.
Есеп айырысуға қатысушылар: таңдалған төлем тәсілі мен міндетті есепке алуға қажетті мәліметтер.
Пайдаланушы таңдаған мессенджерлер: осы арна арқылы жүгінгенде пайдаланушы беретін деректер. Дербес деректер мәселелері бойынша Оператордың электрондық поштасы да қолжетімді.

Қолжетімділік пен беру мәлімделген мақсатқа, қажетті көлемге, қолданылатын келісімге және заңнама талаптарына сәйкес болуы тиіс. Сыртқы жеткізушіні пайдалану Оператордың міндеттерін жоймайды. Жеткізуші дербес орындайтын әрекеттерге оның өз қағидалары да қолданылуы мүмкін.

Уәкілетті органның міндетті заңды талабы бойынша деректер оның өкілеттіктері мен қажетті көлем шегінде беріледі. Тіркелуге немесе сервис бойынша байланысуға келісім байланыс деректерін жалпыға қолжетімді көздерде жариялауға рұқсат бермейді.

6. Орналастыру және трансшекаралық беру

Сақтау мен өңдеуге Қазақстан Республикасының талаптары, оның ішінде дерекқорлар мен цифрлық объектілерді орналастыру талаптары қолданылады. Халықаралық сервистер Қазақстаннан тыс өңдеуді көздеуі мүмкін; әрбір осындай процесс беруге қолданылатын талаптарды бағалауды қажет етеді.

Трансшекаралық беру үшін келісім қажет болса, ол тиісті беруге дейін алынуы тиіс. Ол деректерді ел аумағында орналастыру мен қорғаудың дербес талаптарын жоймайды.

Өзіңізге қатысты деректерді өңдеу, оның көздері, алушылары, қолданылатын беру талаптары мен мерзімдері туралы мәліметтерді Оператордан сұрата аласыз. Ақпарат алудың бұл тәртібі келісім алынғанға дейін қажетті талаптарды ашып көрсету міндетін алмастырмайды.

Сервис авторизация мен параметрлер үшін браузерлік сақтау тетіктерін, оның ішінде жергілікті сақтау орнын пайдаланады. Олар жарнамалық өлшеу құралдарынан ерекшеленеді.

Сайт пен қолданбаның негізгі беттерінде Google tag (Google Ads) қосылған. Ол бет ашылғанда жүктеле бастайды және байланыс нөміріне берілген келісіммен басқарылмайды. Құрал мен браузер параметрлеріне қарай өңдеу IP-мекенжайды, құрылғы мен браузер туралы мәліметтерді, бет URL мекенжайын, жарнамалық сәйкестендіргіштерді және cookie файлдарын қамтуы мүмкін. Бұл — сервистік қоңырауларға келісімнің бөлігі емес, бөлек процесс.

Google қағидалары туралы: Google құпиялылық саясаты. Оператор құралды қосу мен пайдаланудың өзіне қатысты бөлігінің заңдылығы үшін жауапкершілігін сақтайды.

Қызметті жақсарту үшін біз PostHog (PostHog Inc., АҚШ) қолданамыз: кірулердің иесіздендірілген статистикасы, өту көзі (реферер және UTM-белгілер), басулар және сеанс жазбалары. Сеанс жазбаларында барлық енгізу өрістері жасырылады, ал Kaspi кабинетінің деректері мен телефон нөмірі бар пішіндер жазылмайды. Кіргеннен кейін деректер email мен телефонсыз тек пайдаланушының ішкі идентификаторымен байланыстырылады. Деректер АҚШ-тағы PostHog серверлерінде сақталады.

Браузер параметрлері cookie файлдарын және қадағалаудың жекелеген түрлерін шектеуге мүмкіндік береді. Қажетті сақтау тетіктерін шектеу кіруге және Сервис жұмысына әсер етуі мүмкін. Cookie файлдарын бұғаттау өздігінен барлық желілік берудің тоқтауына кепілдік бермейді. Осы Саясат беттері жарнамалық Google tag қосылмай қолжетімді.

Құпиясөздер, бір реттік кодтар, қолжетімділік токендері және басқа құпия деректер жарнама құралдарына беруге арналмаған. Міндетті емес құралдардың құрамын немесе мақсаттарын өзгерту тиісті ашып көрсетуді және заңда көзделген кезде келісім алуды талап етеді.

8. Сақтау және жою

Жалпы қағида — қолданылатын заңды міндеттерді ескере отырып, нақты мақсатқа қажетті мерзімнен ұзақ сақтамау:

есептік және байланыс деректері — қызмет көрсету мақсаты мен заңды негіз сақталғанша;
дүкеннің есептік деректері мен сессиялары — рұқсат етілген қолжетімділік үшін, ажыратылғанда қажетсіз қолжетімділікті тоқтатумен;
дүкен тарихы, файлдар және техникалық журналдар — тиісті функция, диагностика мен қауіпсіздік үшін, кез келген мақсатта мерзімсіз емес;
есеп айырысу мәліметтері — қолданылатын есепке алу міндеттері шегінде;
келісімдер мен өтініштер туралы мәліметтер — өңдеудің заңдылығын растау және міндеттерді қажетті көлемде орындау үшін.

Өзіңізге қатысты деректерді сақтаудың нақты қолданылатын мерзімдері мен негіздері сұрау бойынша беріледі. Мақсат тоқтағанда, келісім кері қайтарылғанда немесе негізделген сұрау түскенде жою мәселесі заң талаптары мен рұқсат етілетін ерекшеліктер ескеріліп қаралады.

Мәліметтердің бір бөлігі заңды міндетті орындау үшін сақталуға тиіс болса, оны пайдалану сол мақсатпен шектеледі. Мұндай сақтау жарнамалық хабарламаларды немесе басқа үйлеспейтін пайдалануды жалғастыруға рұқсат бермейді.

Жою байланысты жүйелерді, орындаушыларды және резервтік көшірмелерді ескеруі тиіс. Әдеттегі пайдалануды тоқтату сәті мен резервтік көшірмеден жою мерзімі әртүрлі болуы мүмкін; көшірменің болуы заңды түрде жойылған деректерді әдеттегі өңдеуге қайтаруға негіз болмайды.

9. Құқықтарыңыз және өтініштер

Заңда көзделген жағдайларда өңдеу туралы ақпарат алуға және өз деректеріңізбен танысуға, оларды түзетуді, толықтыруды, бұғаттауды, анонимдеуді, жоюды немесе алып тастауды талап етуге, келісімді кері қайтарып алуға және Оператордың әрекеттеріне құзыретті органға не сотқа шағым беруге құқылысыз.

Өтінішті support@kaspirace.kz мекенжайына жіберіңіз. Сервиске байланысты есептік жазбаны және сұраудың мәнін көрсетіңіз. «Дербес деректер» тақырыбы өңдеуге көмектеседі, бірақ міндетті шарт емес. Ақпаратты бөтен тұлғаға ашпау үшін жеке басты немесе өкілдің өкілеттігін мөлшерлес тексеру қажет болуы мүмкін; артық құжаттар қажеттіліксіз сұралмауы тиіс.

Қазақстан Республикасының заңнамасындағы мерзімдер қолданылады, атап айтқанда:

өтініш бойынша ақпарат немесе уәжді бас тарту — заңда өзге мерзім белгіленбесе, үш жұмыс күні;
келісім кері қайтарылғаннан кейін өңдеуді тоқтату немесе уәжді бас тарту — заңда көзделген талаптармен он бес жұмыс күні;
Заңның 25-бабында аталған жағдайларда түзету, бұғаттау және жою әрекеттері — тиісті негіздер туындағанда бір жұмыс күні.

Кері қайтарып алу заңда тікелей көзделген жағдайларда, оның ішінде орындалмаған міндеттеме болғанда шектелуі мүмкін. Оператор жалғасатын өңдеудің нақты негізі мен көлемін түсіндіруі тиіс. Қажетті өңдеу тоқтағанда функция қолжетімсіз болса, оның сұралған деректермен байланысы мен салдары түсіндірілуі тиіс.

10. Қорғау және инциденттер

Оператор деректер санатына қарай қолжетімділікті шектеуді, беру мен сақтауды қорғауды қоса алғанда, қажетті құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қамтамасыз етуге міндетті. HTTPS болуы өздігінен барлық қоймалар мен резервтік көшірмелердің шифрланғанын немесе криптографиялық қорғаудың барлық талаптарына сәйкестігін растамайды.

Біз абсолютті қауіпсіздікке уәде бермейміз. Сервисті пайдалану заңда көзделген құқықтардан бас тартуды немесе Операторды міндеттерінен босатуды білдірмейді.

Дербес деректер қауіпсіздігінің бұзылуы анықталғанда салдарды шектеу және ден қою шаралары қабылданады. Уәкілетті орган белгіленген тәртіппен, оның ішінде бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде хабардар етіледі; қатысы бар тұлғаларға хабарлау қолданылатын тәртіппен жүзеге асырылады.

Деректерді заңсыз пайдалану күдігі туралы қолдау қызметіне хабарлап, хабарламаға қолданыстағы құпиясөздер мен кодтарды қоспаңыз.

11. Автоматтандырылған өңдеу

Дүкен операцияларын, оның ішінде тауар бағасын өзгертуді автоматтандыру өздігінен жеке тұлға туралы заңдық мәні бар шешім қабылдауды білдірмейді.

Заң мағынасында субъектінің құқықтары мен заңды мүдделеріне әсер ететін дербес деректерді автоматтандырылған өңдеу қолданылса, тиісті негіз, тәртіп пен салдарды түсіндіру және қарсылық білдіру мүмкіндігі қамтамасыз етілуі тиіс. Мұндай қарсылық заңда көзделген жағдайларда нәтижесі туралы хабарлаумен үш жұмыс күні ішінде қаралады.

12. Жаңартулар және тілдік нұсқалар

Саясат орыс және қазақ тілдерінде қолжетімді. Елеулі талаптар сәйкес болуы тиіс; мағыналық алшақтықтар түзетіледі және пайдаланушы құқықтарын шектеу үшін қолданылмайды.

Өзгерістерде нұсқа мен редакция күні көрсетіледі. Мәтінді өзгерту бұрынғы келісімді жаңа мақсаттарға автоматты түрде таратпайды: қажетті жаңа келісім тиісті өңдеуге дейін сұралады. Пайдаланушыларға әсер ететін елеулі өзгерістер оларға тиісті тәсілмен хабарлануы тиіс.

Өзекті нұсқалар: Қазақша · Русский. Өңдеу және қолданылған талаптар туралы сұрақтар: support@kaspirace.kz.