1. Оператор
Дербес деректердің меншік иесі және операторы — «TRIO LABS» ЖШС, БСН 260840005834, Қазақстан Республикасы, Алматы қаласы. Деректерді өңдеу мәселелері бойынша байланыс: support@qfindo.kz.
Өңдеу «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына және өзге де қолданылатын заңнамаға сәйкес жүзеге асырылады.
2. Қандай деректер өңделеді
Тіркелгі: телефон нөмірі, лақап аты, құпиясөз хэші, нөмірді растау белгісі мен тәсілі, қала, профиль суреті.
Хабарландырулар: тақырып, сипаттама, санат, фотосуреттер, оқиға күні, орынның координаттары және елді мекен.
Өзара әрекеттесу: үндеулер, чаттағы хабарламалар, шағымдар, модерация нәтижелері, затты тапсыру туралы уағдаластықтар туралы мәліметтер.
Баптаулар: таңдаулылар, бұғатталған пайдаланушылар тізімі, тілдік қалаулар, хабарламалар мен геолокацияға рұқсаттар.
Техникалық деректер: IP-мекенжай, құрылғы мен операциялық жүйе туралы мәліметтер, қосымша нұсқасы, push-хабарлама идентификаторлары, Firebase орнату идентификаторы және жарнамалық идентификатор, сессиялар мен қауіпсіздік оқиғаларының журналдары.
Төлемдер: тапсырыс құрамы, қызмет атауы, сома, валюта, операция мәртебесі мен идентификаторы. Төлем карталарының толық деректемелері операторға берілмейді және онда сақталмайды.
Келісімдер: қабылданған құжат нұсқасы, қабылдау күні мен уақыты.
3. Мақсаттар мен құқықтық негіздер
Деректер мыналар үшін өңделеді: тіркеу және аутентификация; хабарландыруларды жариялау және көрсету; ықтимал сәйкестіктерді іздеу; пайдаланушылар арасында хабар алмасу; картаның және қашықтыққа байланысты функциялардың жұмысы; хабарламалар жіберу; модерация және алаяқтыққа қарсы іс-қимыл; төлемдерді қабылдау және есепке алу; пайдаланушыларды қолдау; сақтық көшірмелеу; заңда белгіленген міндеттерді орындау.
Өңдеу негіздері: субъектінің келісімі; субъект тарапы болып табылатын шартты орындау; операторға заңмен жүктелген міндетті орындау; оператордың және басқа пайдаланушылардың құқықтары мен заңды мүдделерін қорғау, егер бұл субъектінің құқықтарын бұзбаса.
Геолокацияға қол жеткізу, push-хабарламалар жіберу үшін және заң бөлек келісімді талап ететін өзге де жағдайларда бөлек келісім сұралады.
4. Басқа пайдаланушыларға қандай деректер көрінеді
Ашық көрсетіледі: лақап аты, профиль суреті, нөмірдің расталғаны туралы белгі, хабарландыру мазмұны, фотосуреттер, санат, елді мекен, күні және шамамен орны.
Жарияланбайды: телефон нөмірі, нақты координаттар, хат алмасу мазмұны, төлемдер туралы мәліметтер. Телефон нөмірі нақты пайдаланушыға сервисте көзделген әрекеттен және нөмір иесінің келісімінен кейін ғана қолжетімді болады.
Ұйым аккаунты байланыс ашылғанға дейін серіктес ұйымның иесіздендірілген белгісімен көрсетіледі; ұйымның атауы мен деректемелері әкімшіге және ашық хат алмасудағы екінші тарапқа ашылады.
5. Деректерді алушылар
Оператор мынадай өңдеуші санаттарын тартады және оларға тиісті функция үшін қажетті көлемде деректерді береді:
- Негізгі дерекқорды орналастыру және өңдеу — Қазақстан Республикасының аумағындағы серверлік инфрақұрылым.
- Фотосуреттер мен сақтық көшірмелерді сақтау — Cloudflare, Inc. (объектілік қойма).
- Push-хабарламалар, ақаулар туралы есептер, қосымшадағы жарнама — Google (Firebase Cloud Messaging, Firebase Crashlytics, AdMob).
- Сайттағы жарнама — Google (AdSense).
- Бір реттік кодтарды жеткізу — оператор тартқан SMS-тарату операторлары және флеш-қоңырау сервистері.
- Төлемдерді қабылдау — карталарды қабылдауға қызмет көрсететін төлем ұйымы және қосымша ішінде сатып алу кезінде қосымшалар дүкендері.
- Карталар мен геокодтау — картографиялық деректер жеткізушілері.
- Сәйкестіктерді автоматтандырылған іздеу — оператордың меншікті есептеу қуаттары және шарт бойынша тартылған модель жеткізушілері.
Мемлекеттік органдарға деректер тек заңды және негізделген сұрау бойынша, заңда белгіленген шектерде беріледі.
Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға өз бетінше маркетингтік мақсаттары үшін бермейді.
6. Трансшекаралық беру
Аккаунттардың, хабарландырулардың және операциялардың негізгі дерекқоры Қазақстан Республикасының аумағында орналастырылады.
Деректердің жекелеген санаттары шет мемлекеттердің аумағына беріледі: фотосуреттер мен сақтық көшірмелер — Cloudflare инфрақұрылымына; құрылғы идентификаторлары, хабарлама токендері және ақаулар туралы есептер — Google инфрақұрылымына; жарнаманы көрсету үшін қажетті деректер — Google жарнама сервистеріне.
Мұндай беру осы Саясатты қабылдау кезінде білдірілген пайдаланушының келісімі негізінде және қабылдаушы тарап дербес деректердің қорғалуын қамтамасыз еткен жағдайда жүзеге асырылады. Пайдаланушы 10-бөлімде сипатталған тәртіппен келісімін кері қайтарып алуға құқылы; бұл жағдайда тәуелді функциялар (хабарламалар, фотосуреттерді жүктеу) қолжетімсіз болуы мүмкін.
7. Геолокация
Координаттар хабарландыруды картада көрсету, қашықтықты есептеу, маңайдан іздеу және жақын жердегі олжалар туралы хабарлау үшін пайдаланылады. Ашық интерфейсте нақты орын ашылмайды: шамамен алаң көрсетіледі.
Геолокацияға қол жеткізу рұқсатын пайдаланушы береді және оны кез келген сәтте құрылғы баптауларында кері қайтарып алуға болады.
8. Хабарламалар, модерация және автоматтандырылған өңдеу
Хат алмасу мазмұны оның қатысушыларына қолжетімді. Шағым түскен кезде хат алмасудың байланысты үзіндісі және тіркелгілер туралы мәліметтер өтінішті қарау үшін қажетті көлемде оператордың уәкілетті қызметкерлеріне қолжетімді болады.
Оператор спамды, алаяқтық әрекеттерін, байланыс деректерін сервистен тыс беруді және тыйым салынған контентті анықтау үшін автоматтандырылған ережелерді қолданады. Елеулі салдарға әкелетін шешімдер (аккаунтты шектеу, хабарландыруды жою) пайдаланушының өтініші бойынша оператор қызметкерінің қатысуымен қайта қаралуы мүмкін.
Сәйкестіктерді автоматтандырылған іздеу сипаттамалар мен суреттерді салыстырып, ықтималдық бағасын қалыптастырады. Ол заттың тиесілігі туралы шешім болып табылмайды. Хабарландыруларда құжаттарды, карта нөмірлерін және өзге де құпия мәліметтерді орналастырмаңыз.
9. Сақтау мерзімдері
- Тіркелгі және хабарландыру деректері — пайдаланушы аккаунтты жойғанға дейін немесе өңдеу мақсатына қол жеткізілгенге дейін.
- Төлемдер туралы мәліметтер және бастапқы есепке алу құжаттары — бухгалтерлік есеп және салық салу туралы заңнамада белгіленген мерзім ішінде.
- Келісімдер туралы жазбалар — келісімнің қолданылу мерзімі және ол тоқтатылғаннан кейінгі үш жыл ішінде.
- Қауіпсіздік журналдары және өтініштер мен даулар бойынша материалдар — құқықтарды қорғау үшін қажетті мерзім ішінде, бірақ талқылау аяқталған сәттен бастап үш жылдан аспайды.
- Сақтық көшірмелер — отыз күннен аспайды, содан кейін автоматты түрде қайта жазылады.
Мерзімдер өткеннен кейін деректер жойылады немесе иесіздендіріледі.
10. Дербес деректер субъектісінің құқықтары және оларды іске асыру тәртібі
Пайдаланушы мыналарға құқылы: өзінің қандай деректері өңделетіні және кімге берілгені туралы мәліметтер алуға; деректер толық емес немесе дәл емес болған кезде оларды өзгертуді және толықтыруды талап етуге; өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде деректерді бұғаттауды талап етуге; заң бұзылып өңделген деректерді жоюды талап етуге; өңдеуге берген келісімін кері қайтарып алуға.
Іске асыру тәсілдері:
- лақап атты, қаланы және профиль суретін өзгерту — сервис баптауларында;
- жекелеген деректерді жою (хабарландырулар, фотосуреттер, профиль суреті, таңдаулылар, бұғаттау тізімі, үндеулер) — сервис интерфейсінде, тәртібі qfindo.com/account-deletion бетінде сипатталған;
- аккаунтты толық жою — сервис баптауларында немесе сол беттегі тәртіппен жіберілген сұраныс бойынша;
- өзге сұраныстар, оның ішінде келісімді кері қайтарып алу және өңдеу туралы мәліметтер алу — support@qfindo.kz мекенжайына.
Сұранысты қарау мерзімі — аккаунттың өтініш берушіге тиесілігі расталған сәттен бастап отыз күнтізбелік күннен аспайды.
Келісімді кері қайтарып алу өңдеудің тоқтатылуына әкеледі, өңдеу өзге заңды негізде, оның ішінде заң бойынша міндеттерді орындау және талаптарды қорғау үшін жалғасатын жағдайларды қоспағанда.
Пайдаланушы Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына шағыммен жүгінуге құқылы.
11. Cookie файлдары және ұқсас технологиялар
Сайтта сессияның жұмысы мен қауіпсіздігі үшін қажетті, сондай-ақ Google жарнама сервистері қолданатын cookie файлдары мен ұқсас технологиялар пайдаланылады. Бұл технологияларды басқару браузер баптауларында қолжетімді; олардың бір бөлігін өшіру сервистің жұмысын шектеуі мүмкін.
12. Қорғау шаралары
Оператор қол жеткізу құқықтарын саралауды, қосылымдарды шифрлауды, құпиясөздерді қайтарымсыз хэш түрінде сақтауды, әкімшілік қол жеткізуі бар қызметкерлер үшін көпфакторлы аутентификацияны, әрекеттерді журналдауды, тұрақты сақтық көшірмелеуді және рұқсатсыз қол жеткізуді анықтау құралдарын қолданады.
Дербес деректерді қорғаудың бұзылуына әкелген оқиға анықталған кезде оператор заңда белгіленген тәртіппен әрекет етеді және салдарын жоюға шаралар қабылдайды.
13. Кәмелетке толмағандар
Сервис он алты жасқа толмаған адамдарға арналмаған. Оператор мұндай адамдардың деректерін мақсатты түрде жинамайды. Тиісті деректер анықталған кезде олар жойылады.
14. Саясаттың өзгеруі
Жаңа редакция нұсқа нөмірімен және күшіне ену күнімен жарияланады. Егер өзгерістер деректер құрамын, мақсаттарды немесе алушылар шеңберін қозғаса, оператор пайдаланушыларды хабардар етеді және заң талап еткен кезде жаңа келісім сұрайды.
15. Байланыс
Дербес деректерді өңдеуге байланысты сұрақтар мен сұраныстар: support@qfindo.kz, «TRIO LABS» ЖШС, Қазақстан Республикасы, Алматы қаласы.