Құпиялылық саясаты

Аударма және түпнұсқа редакция туралы ескертпе. Осы құжат — «Құпиялылық саясатының» орыс тіліндегі түпнұсқа редакциясының қазақ тіліне аудармасы және танысу ыңғайлылығы үшін ұсынылады. Ресми (түпнұсқа) редакция болып орыс тіліндегі редакция танылады. Осы қазақ тіліндегі аударма мен орыс тіліндегі түпнұсқа редакцияның арасында қандай да бір алшақтық, қайшылық немесе екіұштылық анықталған жағдайда орыс тіліндегі редакция басым (шешуші) күшке ие болады. Осы Саясатты түсіндіру мен қолдануға байланысты, сондай-ақ Оператор мен Пайдаланушы арасында туындайтын кез келген дау орыс тіліндегі редакция негізінде қаралады.

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») tegim.kz платформасы (бұдан әрі — «Сервис», «Платформа») дербес деректерді қалай жинайтынын, пайдаланатынын, сақтайтынын және қорғайтынын сипаттайды, сондай-ақ дербес деректер субъектілерінің құқықтарын түсіндіреді. Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «ДД туралы заң»), Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының «Ақпараттандыру туралы» 2015 жылғы 24 қарашадағы № 418-V Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

Саясат Жария офертаның (Пайдаланушы келісімінің) ажырамас бөлігі болып табылады. Сервисті пайдалану арқылы Сіз осы Саясатпен таныстығыңызды растайсыз. Келісім талап ететін деректерді өңдеу тек төменде сипатталған тәртіппен келісім алынғаннан кейін ғана жүзеге асырылады.

1. Негізгі ұғымдар

Дербес деректер (ДД) — белгілі бір немесе солардың негізінде айқындалатын дербес деректер субъектісіне қатысты, электрондық, қағаз немесе өзге де жеткізгіште тіркелген мәліметтер.
Субъект — дербес деректер қатысты болатын жеке тұлға.
Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға (осы құжатта — Сервистің иесі, § 2 қараңыз).
Өңдеу — дербес деректерді жинау, жинақтау, сақтау, өзгерту, пайдалану, тарату, иесіздендіру, бұғаттау және жою жөніндегі әрекеттер.
Өңдеуші (тартылған тұлға) — Оператор шарт бойынша деректерді өңдеуді тапсыратын үшінші тұлға (мысалы, хостинг-провайдер).

2. Дербес деректер операторы

Дербес деректердің операторы — tegim.kz Сервисінің иесі, Қазақстан Республикасының заңнамасына сәйкес әрекет ететін және Қазақстан Республикасының аумағында орналасқан жеке тұлға.

Оператор туралы сәйкестендіру мәліметтері дербес деректер субъектісінің дәлелді жазбаша сұранысы бойынша, сондай-ақ уәкілетті мемлекеттік органға және сотқа — Қазақстан Республикасының заңнамасында белгіленген тәртіппен және көлемде беріледі. Дербес деректерді өңдеу мен қорғаудың барлық мәселелері бойынша байланыс: privacy@tegim.kz.

3. Біз қандай дербес деректерді жинаймыз

3.1. Есептік жазба деректері

аты (профильде көрсетілетін);
электрондық пошта мекенжайы;
құпиясөздің хеші (құпиясөз ашық түрде сақталмайды және Операторға қолжетімсіз);
тіркелу күні, соңғы кірудің күні мен IP-мекенжайы.

3.2. Сыртқы сервис арқылы кіргенде алынатын деректер

Егер Сіз аутентификацияның сыртқы сервисі арқылы кіруді таңдасаңыз (мысалы, Google), біз одан авторизация кезінде Сіз келіскен көлемде Сіздің атыңызды, электрондық пошта мекенжайыңызды және аккаунт сәйкестендіргішіңізді аламыз. Сыртқы аккаунттың құпиясөзі бізге берілмейді және бізге қолжетімсіз.

3.3. Шежіре (Тармақ) деректері

персоналардың парақшалары: аты, әкесінің аты, тегі және олардың балама жазылымдары, туған және қайтыс болған жылы (немесе кезеңі), жынысы, ру-тайпалық тегі (жүз, ру, тайпа);
персоналардың фотосуреттері (ерікті түрде жүктеледі);
өмірбаяндық мәтіндер, өмір оқиғалары, жерлер, дереккөздер;
персоналар арасындағы байланыстар (ата-аналық және ерлі-зайыптылық);
шақырулар, қатынау рөлдері және Тармақ бойынша бірлескен жұмыс туралы мәліметтер.

3.4. Деректердің ерекше санаттары

Тармақтарда орналастырылатын кейбір мәліметтер сезімтал санатқа жатуы мүмкін: адамдардың бет-әлпеті бар фотосуреттер және ру-тайпалық тегі (ол этникалық шығуын көрсетуі мүмкін). Оператор фотосуреттерді биометриялық сәйкестендіру үшін пайдаланбайды және бет-әлпетті тану технологияларын қолданбайды. Мұндай деректер тек Сервистің генеалогиялық мақсаттарында және Пайдаланушының өзі орналастырған көлемде ғана өңделеді.

3.5. Техникалық деректер

IP-мекенжай (есептік жазбаның қауіпсіздігі және теріс пайдаланудан қорғау үшін);
техникалық журналдар (лог-файлдар) және әрекеттердің қызметтік журналы (audit log);
сессиялық cookie файлдарының деректері (§ 6 қараңыз).

4. Өңдеу мақсаттары

Сервистің функцияларын ұсыну (шежірені құру, сақтау және қарау);
есептік жазбаларды тіркеу, аутентификациялау және қорғау;
Тармақтарға бірлескен қатынауды, шақыруларды және рөлдерді басқару;
Сіздің шежіреңіздегі оқиғалар туралы және Сіздің сұрауларыңыз бойынша хабарламалар (қосылған болса);
тірі адамдардың деректерін жариялауға берген келісімдерін алу және есепке алу;
өтініштерді, шағымдар мен наразылықтарды қарау, Пайдаланушыларды қолдау;
қауіпсіздікті қамтамасыз ету, алаяқтық пен теріс пайдаланудың алдын алу;
Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау.

Оператор дербес деректерді жоғарыда көрсетілгендерге сәйкес келмейтін мақсаттарда өңдемейді және Пайдаланушылардың дербес деректерін жеке айқын келісімсіз сыртқы жасанды интеллект модельдерін оқыту үшін пайдаланбайды.

5. Өңдеудің құқықтық негіздері

Дербес деректерді өңдеу ДД туралы заңда көзделген мынадай құқықтық негіздерде жүзеге асырылады:

тіркелу кезінде, Жария офертаны қабылдау және Сервисте өзге де әрекеттер жасау кезінде білдірілген дербес деректер субъектісінің келісімі;
субъект тарапы болып табылатын шартты (Жария офертаны) орындау қажеттілігі;
ДД туралы заңның 9-бабына сәйкес келісім талап етілмейтін жағдайлар (оның ішінде Оператордың заңда белгіленген міндеттерін орындау; келісім алу мүмкін болмағанда субъектінің немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау; уәкілетті мемлекеттік органдардың сұрауларын орындау).

Сервисте басқа тірі адамның деректерін орналастыра отырып, Пайдаланушы бұған құқықтық негізі бар екенін растайды және сол адамның құқықтарын сақтау үшін жауапты болады (§ 10 және Жария офертаны қараңыз).

6. Cookie файлдары және ұқсас технологиялар

Сервис есептік жазбаға кіруді және сеансты сақтауды қамтамасыз ететін тек қатаң қажетті (сессиялық) cookie файлдарын пайдаланады. Оларсыз Сервиске авторизацияланған қатынау мүмкін болмайды, сондықтан олар жеке келісімді талап етпейді.

Сервис жарнамалық, маркетингтік немесе аналитикалық трекерлерді, сыртқы аналитика жүйелерінің есептегіштерін, әлеуметтік желілердің пикселдерін немесе Пайдаланушылардың мінез-құлқын қадағалаудың өзге де құралдарын пайдаланбайды. Сіз cookie файлдарын браузер құралдарымен жоя аласыз; бұл ретте есептік жазбаға кіру қайта авторизацияланғанға дейін мүмкін болмайды.

7. Деректерді сақтау және оқшаулау (локализация)

Дербес деректердің негізгі базасы мен жүктелген файлдар Қазақстан Республикасының аумағында орналасқан серверлерде сақталады (хостинг Алматы қаласында). Бұл Қазақстан Республикасы азаматтарының дербес деректерін Қазақстан Республикасының аумағында сақтау талабын орындауды қамтамасыз етеді.

Жекелеген техникалық операцияларды орындау үшін Оператор Сервистің жұмысы үшін қажетті көлемде қызмет жеткізушілерін (өңдеушілерді) тартуы мүмкін (§ 9 қараңыз). Дерекқордың сақтық көшірмелері шифрланған түрде сақталады (§ 8 қараңыз).

8. Деректерді қорғау шаралары

құпиясөздерді криптографиялық хеш түрінде сақтау (bcrypt), құпиясөздер ашық түрде сақталмайды;
деректерді қорғалған хаттама (HTTPS / TLS) бойынша беру;
дерекқорға қатынау құқықтарын шектеу;
маңызды операциялар мен келісімдер үшін өзгертілмейтін әрекеттер журналы (audit log);
сақтық көшірмелерді асимметриялық шифрлау (жабық кілт сақтық көшірмелерден бөлек сақталады және сақтау қызметін жеткізушіге қолжетімсіз).

Интернет желісі арқылы деректерді берудің бірде-бір жүйесі және сақтаудың бірде-бір құралы абсолютті қауіпсіздікке кепілдік бере алмайды. Оператор қорғаудың ақылға қонымды әрі жеткілікті шараларын қолданады, бірақ кез келген ықтимал бұзушылықтардан қорғауға кепілдік бере алмайды (Жария офертаның тиісті ережелерін қараңыз).

Сақтық көшірмелер. Оператор іркіліске төзімділікті және ақаулықтардан кейін қалпына келтіруді қамтамасыз ету үшін дерекқордың сақтық көшірмелерін тұрақты жасайды. Көшірмелер шифрланған түрде сақталады; жабық кілт бөлек сақталады және сақтау қызметін жеткізушіге қолжетімсіз. Сіздің деректеріңіз жұмыс істеп тұрған жүйеден жойылғаннан кейін олар жоспарлы ротация барысында қайта жазылғанға дейін сақтық көшірмелерде біраз уақыт сақталуы мүмкін, содан кейін қайтарымсыз жойылады (§ 15-ті де қараңыз).

9. Тартылған өңдеушілер және үшінші тұлғаларға беру

Оператор дербес деректерді сатпайды және оларды маркетингтік немесе өзге де коммерциялық мақсаттарда үшінші тұлғаларға бермейді. Деректер тек мыналарға берілуі мүмкін:

Операторға техникалық қызметтер (хостинг, қызметтік хаттарды жіберу, сақтық көшірмелеу) көрсететін тартылған өңдеушілерге — тек қызмет көрсету үшін қажетті көлемде және олардың деректердің құпиялылығы мен қорғалуын қамтамасыз етуін міндеттейтін талаптармен;
Қазақстан Республикасының уәкілетті мемлекеттік органдарына, сотына және лауазымды тұлғаларына — олардың заңды әрі дәлелді сұраулары бойынша заңда белгіленген тәртіппен;
Сервистің басқа Пайдаланушыларына — тек Тармақ иесі белгілеген құпиялылық баптаулары мен қатынау деңгейлерінің шегінде және тірі адамдардың деректерін қорғау қағидаларын ескере отырып (§ 10).

10. Тірі адамдардың деректері және келісім жүйесі

Сервис қазіргі тірі адамдардың деректерін ерекше қорғауды көздейді. Қайтыс болған күні көрсетілмеген және туған күні соңғы 110 жылға сәйкес келетін адам «тірі» деп есептеледі.

Әдепкі бойынша тірі адамның деректері, аты мен туған жылынан басқа, бөгде келушілерден жасырылады. Тірі адамның парақшасының қолжетімділігін кеңейтуге әрекеттенгенде Сервис оның келісімін алу қажеттігі туралы хабарлайды және тиісті сұрау жібереді; айқын келісім болмаған жағдайда қатынау кеңейтілуі уақыт өткеннен кейін автоматты түрде қолданылмайды. Алынған келісімдер мен бас тартулар дәлелдемелік база ретінде әрекеттер журналында тіркеледі.

Егер Сіз Сервисте басқа Пайдаланушы орналастырған өз дербес деректеріңізді тауып, оларды жасыруды, түзетуді немесе жоюды қаласаңыз, privacy@tegim.kz мекенжайына сұрау жіберіңіз. Адамның өзі туралы мәліметтерді жою құқығы Тармақ иесінің оны шежіреде көрсету құқығынан басым болады.

11. Қайтыс болған адамдар туралы мәліметтер

Сервис мазмұнының едәуір бөлігі қайтыс болған адамдарға қатысты (тарихи шежіре). Оператор мұндай мәліметтерді генеалогиялық және тарихи-мәдени мақсаттарда өңдейді. Бұл ретте Оператор жарияланатын мәліметтер қатысты болуы мүмкін қазіргі тірі туыстардың құқықтары мен заңды мүдделерін ескереді және олардың негізді өтініштерін § 10 мен Жария оферта тәртібінде қарайды.

12. Кәмелетке толмағандардың деректері

Сервисте өз бетінше тіркелудің ең төменгі жасы — 16 жас; 14-тен 16 жасқа дейінгі адамдар Сервисті тек ата-анасының бірінің немесе заңды қамқоршысының келісімімен ғана пайдалана алады (Жария офертаны қараңыз). Тармақтарға енгізілетін кәмелетке толмағандар туралы мәліметтер баланың құқықтарын сақтай отырып және оның заңды өкілдерінің келісімімен орналастырылуы тиіс.

Тармақтағы кәмелетке толмағанның парақшасын оның ата-анасы (заңды өкілі) не кәмелетке толмағанның мүддесінде әрекет ететін Тармақтың Сақтаушысы басқарады. Мұндай тұлға кәмелетке толмағанның деректерін өңдеудің заңдылығы, осы деректердің дұрыстығы және баланың құқықтарының сақталуы үшін жауап береді.

Егер Сіз ата-ана немесе қамқоршы болсаңыз және кәмелетке толмаған адам өз деректерін тиісті келісімсіз Сервиске берген деп есептесеңіз, privacy@tegim.kz мекенжайына хабарласыңыз — Оператор мұндай деректерді өңдеуді тоқтату және жою жөнінде шаралар қабылдайды.

13. Автоматтандырылған өңдеу

Ыңғайлылық үшін Сервис Сіз енгізген аттар, күндер және өзге де ақпараттың негізінде парақшалардың Энциклопедиямен ықтимал сәйкестіктерін және ұсыныстарды автоматты түрде ұсынуы мүмкін. Мұндай ұсыныстар кеңестік сипатта болады, тек Сіздің шешіміңіз бойынша қолданылады және Сіздің қатысуыңызсыз Сіз үшін құқықтық салдар туғызбайды.

14. Сіздің құқықтарыңыз

ДД туралы заңға сәйкес Сіз мыналарға құқылысыз:

қандай деректеріңіз өңделетіні, сондай-ақ өңдеудің мақсаттары мен шарттары туралы ақпарат алуға;
дәл емес немесе толық емес деректерді өзгертуді және толықтыруды талап етуге;
заңды бұза отырып өңделетін деректерді бұғаттауды немесе жоюды талап етуге;
бұрын берілген өңдеуге келісімді кері қайтарып алуға;
деректеріңізді жоюды талап етуге (§ 15-ті және жекелеген мәліметтерді сақтау мерзімдері туралы заң талаптарын ескере отырып);
Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағымдануға.

Құқықтарды іске асыру үшін privacy@tegim.kz мекенжайына өтініш жіберіңіз. Оператор өтінішті заңнамада белгіленген мерзімде қарайды. Есептік жазбаның жұмысы үшін қажетті деректерге келісімді кері қайтарып алу немесе оларды жоюды талап ету Сервисті одан әрі пайдалану мүмкін болмауына әкелуі мүмкін.

Қазақстан Республикасында дербес деректерді қорғау саласындағы уәкілетті орган — уәкілетті мемлекеттік орган (қазіргі уақытта — Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің бейінді комитеті).

15. Деректерді сақтау мерзімі және есептік жазбаны жою

Есептік жазба деректері оны Пайдаланушы жойғанға дейін немесе Оператор Жария офертада көзделген негіздер бойынша жойғанға дейін сақталады.

30 күндік күту кезеңі. Пайдаланушы «Аккаунтты жою» түймесін басқанда 30 күндік күту кезеңі басталады. Осы мерзім ішінде аккаунт әдеттегідей жұмыс істейді, кез келген беттің жоғарғы бөлігінде кері санақ пен «Жоюдан бас тарту» түймесі бар баннер көрінеді. Бұл — байқаусызда басудан және үшінші тұлғалардың қысымынан қорғау.

30 күн өткеннен кейін не жойылады. Email, аты, құпиясөз, сыртқы аккаунтпен байланыс қайтарымсыз өшіріледі — аккаунтқа кіру мүмкін болмайды. Пайдаланушының өз шежіресіндегі парақшасы «Пайдаланушы өз деректерін жойды» деген жазуы бар толтырғышқа (плейсхолдерге) айналады: өмірбаян, күндер, фотосуреттер, өмір оқиғалары да жойылады. Отбасылық байланыстар (неке, балалар) Пайдаланушының туыстары өз парақшаларынан айырылмауы үшін сақталады.

Автоматты түрде не жойылмайды. Дерекқордың сақтық көшірмелері (іркіліске төзімділік талаптары бойынша күн сайын жасалады) ротация мерзімі ішінде бұрынғы күйлерді сақтауы мүмкін, содан кейін қайта жазылады. Заңдық мәні бар оқиғаларды (келісімдер, құқықтарды растау) қамтитын әрекеттер журналының (audit log) жазбалары мерзімсіз сақталады — есептік жазба жойылғаннан кейін олар иесіздендіріледі (әрекетті кім жасағаны туралы мәлімет иесіздендіріледі), бірақ жазбалардың өзі даулар кезіндегі дәлелдемелік база ретінде қалады. Бұл Оператордың және өзге де тұлғалардың құқықтарын қорғау үшін қажет.

Егер Пайдаланушы басқа қатысушылары бар Тармақтың Сақтаушысы болса: мұндай жағдайда есептік жазбаны жою Пайдаланушы Сақтаушы құқығын басқа қатысушыға бергенше немесе олардың қатынауын кері қайтарғанша бұғатталады. Бұл — бірлескен жұмыстың жоғалуынан қорғау.

16. Саясатты өзгерту

Оператор осы Саясатты өзгертуге құқылы. Жаңа редакция осы бетте жарияланған сәттен (немесе редакцияның өзінде көрсетілген күннен) бастап күшіне енеді. Субъектінің құқықтарын қозғайтын елеулі өзгерістер туралы Оператор электрондық пошта арқылы және/немесе Сервис арқылы (баннер, хабарлама, растау терезесі) хабарлайды және келісімнің расталуын сұрайды; мұндай келісім расталғанға дейін Пайдаланушыға оның бұрын қабылдаған редакциясы қолданылады. Өзекті редакция әрдайым осы бетте күні көрсетіле отырып қолжетімді.

Дербес деректерді өңдеу мен қорғау, келісімді кері қайтарып алу, субъект құқықтарын іске асыру және контентке шағымдар жөніндегі мәселелер — privacy@tegim.kz.

Жалпы мәселелер және қолдау — support@tegim.kz.