Құпиялылық саясаты және дербес деректерді өңдеу ережелері

1. Жалпы ережелер, құқықтық негіздер және деректер операторы: Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына, сондай-ақ халықаралық деректерді қорғау стандарттарына (соның ішінде General Data Protection Regulation — GDPR) сәйкес әзірленді. Саясат «Передовые технологии OZAT» ЖШС (БСН 110440017497, бұдан әрі — «Оператор» немесе «Орындаушы») ozat.kz веб-ресурсын, қосалқы домендерін, сервистерін және мобильді/веб интерфейстерін пайдаланатын барлық тұлғалардың (бұдан әрі — «Пайдаланушы» немесе «Субъект») дербес деректерін жинау, өңдеу, қорғау, сақтау және жою тәртібін реттейді.

2. Саясатты қабылдау және Пайдаланушының келісімі: Сайтты пайдалану, өтінімдерді толтыру, Скаут жеке кабинетіне тіркелу немесе SMS-код арқылы кіру Пайдаланушының осы Саясатпен және дербес деректерді өңдеу талаптарымен толық әрі сөзсіз келісімін білдіреді (ҚР Заңының 8-бабы). Егер Пайдаланушы Саясаттың шарттарымен келіспесе, сайтты пайдалануды дереу тоқтатуы қажет.

3. Жиналатын дербес деректердің санаттары мен құрамы: Оператор тек белгіленген мақсаттарға қол жеткізу үшін қажетті деректерді ғана жинайды: (а) Сәйкестендіру деректері: аты-жөні, байланыс телефоны, электрондық пошта (email); (ә) Авторизация деректері: Google Firebase Auth жүйесі арқылы жіберілетін бір реттік SMS OTP-кодтары мен қауіпсіз сессиялық токендер (JWT); (б) Техникалық және желілік деректер: IP-мекенжай, құрылғы түрі, операциялық жүйе, браузер нұсқасы, тілдік баптаулар, экран ажыратымдылығы, кіру көзі (Referrer) және пайдаланушы агенті (User-Agent); (в) Әрекеттер мен аналитика деректері: қаралған беттер, басылған сілтемелер, өткізілген уақыт, ішкі сессия идентификаторлары; (г) Транзакциялық деректер: қызметтерге төлем жасау мәліметтері, өтінімдер тарихы және жасалған шарттар реквизиттері.

4. Дербес деректерді өңдеу мақсаттары мен құқықтық негіздері: Дербес деректерді өңдеу заңды әрі әділ негізде келесі мақсаттарда жүзеге асырылады: 1) Азаматтық-құқықтық шарттарды жасасу, орындау және сұралған инженерлік, сервистік қызметтерді көрсету; 2) Скаут жеке кабинеті мен оқыту бағдарламаларына қауіпсіз кіруді қамтамасыз ету; 3) Алаяқтықтың, клик-фродтың, спамның, рұқсатсыз кірудің және кибершабуылдардың алдын алу; 4) Платформа жұмысының жылдамдығын, Core Web Vitals көрсеткіштерін бақылау және пайдаланушы тәжірибесін жақсарту; 5) Сапалы техникалық қолдау көрсету және өтініштерді өңдеу; 6) Қазақстан Республикасының заңнамалық, салықтық және бухгалтерлік талаптарын орындау.

5. Cookie файлдары және жергілікті сақтау саясаты (Cookie Policy): ozat.kz веб-ресурсында cookie файлдары (кукилер), веб-маяктар және жергілікті сақтау (localStorage/sessionStorage) технологиялары қолданылады. Олар келесі санаттарға бөлінеді: 1) Қатаң қажетті (Essential / Technical) — жүйеге қауіпсіз кіру, сессияның үздіксіздігі, таңдалған интерфейс тілі мен келісім параметрлерін сақтау үшін қажет; 2) Аналитикалық (Analytical / Performance) — Google Analytics 4 арқылы келушілердің жалпы санын және ресурстың тиімділігін анонимді түрде бағалауға арналған; 3) Жарнамалық және маркетингтік (Advertising & Marketing) — Google Ad Manager және серіктестік желілер арқылы контекстік хабарландыруларды көрсету, жиілікті шектеу (Frequency Capping) және клик-фродтан қорғау үшін қолданылады. Пайдаланушы кез келген уақытта браузер параметрлері арқылы cookie файлдарын өшіре немесе бұғаттай алады.

6. Бұлтты сервистер және қауіпсіздік архитектурасы (Google Cloud Platform & Firebase): Платформаның негізгі инфрақұрылымы Google Cloud Platform және Firebase технологияларында орналастырылған. Авторизация Google Firebase Authentication арқылы қауіпсіз шифрлау хаттамаларымен қорғалады. Деректер Google Cloud Firestore деректер қорында шифрланған күйде (қозғалыста TLS 1.3, сақтауда AES-256) сақталады және қатаң қауіпсіздік ережелері (Security Rules) мен IAM құқықтары арқылы қорғалған. Google Analytics 4 қызметі деректерді IP-мекенжайларды автоматты анонимдеу (IP anonymization) арқылы жинайды.

7. Жарнамалық технологиялар, Google Ad Manager, ЕЭА/Ұлыбритания үшін CMP және бас тарту (Opt-Out): Сайтта жарнамалық кеңістікті басқару үшін Google Ad Manager платформасы қолданылады. Google және оның сертификатталған сыртқы серіктестері (Google Certified External Vendors) контекстік жарнаманы көрсету, жиілікті бақылау және алаяқтықтан қорғау үшін cookies қолдана алады. Еуропалық экономикалық аймақ (EEA), Ұлыбритания (UK) және Швейцария пайдаланушылары үшін Google EU User Consent Policy талаптары мен IAB Europe Transparency & Consent Framework (TCF v2.3) спецификациясына сәйкес келісімдерді басқару жүйесі (Consent Management Platform, CMP) қолданылады. Пайдаланушы жарнаманы дербестендіруден Google Ads Settings, сондай-ақ AboutAds (DAA), Network Advertising Initiative (NAI), Your Online Choices (Еуропа) платформалары арқылы немесе privacy@ozat.kz мекенжайына хат жазу арқылы кез келген уақытта бас тарта алады.

8. Дербес деректер субъектісінің құқықтары, деректерді жою тәртібі мен мерзімдері (Data Deletion): ҚР «Дербес деректер туралы» Заңының 24-бабы мен GDPR нормаларына сәйкес Пайдаланушы мынадай құқықтарға ие: деректердің өңделу фактісін білу, оларды өзгертуді немесе толықтыруды талап ету, бұғаттауды немесе толық жоюды («ұмытылу құқығы») талап ету, өңдеуді шектеу, келісімді кері қайтарып алу және құзыретті органдарға (МЦРИАП РК) немесе сотқа шағымдану. Аккаунтты және дербес деректерді жою үшін privacy@ozat.kz мекенжайына сұрау жолдау қажет. Оператор сұрауды алған күннен бастап 10 (он) жұмыс күні ішінде деректер қорынан толық жоюды жүзеге асырады және жазбаша растау жібереді.

9. Деректерді сақтау мерзімдері (Data Retention), субобработчиктер және трансшекаралық тасымал: Деректер тек өңдеу мақсаттарына қажетті мерзімде сақталады: белсенді аккаунт деректері — сервисті пайдалану кезеңінде; жүйелік логтар (IP-журналдар, қауіпсіздік оқиғалары) — 90 күнге дейін; бухгалтерлік және шарттық құжаттар — ҚР заңнамасына сай 5 (бес) жыл. Деректер тек сенімді субобработчиктерге (Google LLC / Google Ireland Limited (соның ішінде Google Ad Manager арқылы) — Cloud Run инфрақұрылымы, Firestore деректер қоры, Firebase Auth, GA4, Ad Manager; байланыс операторлары) DPA келісімдері негізінде беріледі. Google Cloud жаһандық дата-орталықтарына трансшекаралық беру ҚР Заңының 16-бабына және Standard Contractual Clauses (SCC) шарттарына сәйкес шифрланған түрде орындалады.

10. Оператор реквизиттері, DPO байланыс деректері, тәуелсіздік мәртебесі және Саясатты жаңарту: Дербес деректер операторы — «Передовые технологии OZAT» ЖШС (БСН 110440017497; мемлекеттік тіркелген күні: 2011 жылғы 22 сәуір; Заңды мекенжайы: Қазақстан Республикасы, 050032, Алматы қ., Медеу ауданы, Алатау ш/а, Ибрагимов к-сі, 9-үй; Тел: +7 (771) 403-33-33; DPO электрондық поштасы: privacy@ozat.kz, көшірмесі: info@ozat.kz). Компания Google Cloud технологияларын лицензиялық негізде пайдаланатын тәуелсіз қазақстандық зертхана болып табылады және Google LLC-дің ресми өкілдігі болып табылмайды. Оператор осы Саясатқа біржақты тәртіпте өзгерістер енгізу құқығын өзіне қалдырады.