Құпиялылық, дербес деректерді жинау, өңдеу және қорғау саясаты

1.1. Осы Құпиялылық, дербес деректерді жинау, өңдеу және қорғау саясаты (бұдан әрі — Саясат) «Gamechanger» ЖШС интернет-ресурстары пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды.

1.2. Дербес деректердің иесі және операторы болып табылады:

бұдан әрі — Оператор, Gamechanger, біз.

1.3. Осы Саясат «Gamechanger» ЖШС-ға тиесілі немесе ол пайдаланатын, осы Саясатқа сілтеме орналастырылған барлық интернет-ресурстарға қолданылады, оның ішінде:

• gamechanger.kz;
• gamechangercraft.kz;
• gamechangerweb.kz;
• аталған интернет-ресурстардың қосалқы домендері;
• осы Саясатқа тікелей сілтейтін «Gamechanger» ЖШС-ның өзге интернет-ресурстары.

1.4. Саясат сайттарға кірушілерге, кері байланыс нысандарын, іздеу құралдарын, AI-функцияларды және Gamechanger-дің өзге цифрлық сервистерін пайдаланушыларға қолданылады.

1.5. Gamechanger интернет-ресурстарында пайдаланушыларды міндетті тіркеу және жеке кабинет құру көзделмеген, егер нақты сервисте өзгеше тікелей көрсетілмесе.

1.6. Дербес деректерді өңдеу Қазақстан Республикасының заңнамасына, оның ішінде дербес деректер және оларды қорғау туралы заңнамаға сәйкес жүзеге асырылады.

Gamechanger дербес деректерді мынадай қағидаттар негізінде өңдейді:

• заңдылық;
• құпиялылық;
• тек нақты мақсат үшін қажетті деректерді ғана жинау;
• деректерді шектен тыс жинауға жол бермеу;
• деректерді тек мәлімделген мақсаттарда ғана пайдалану;
• деректердің дәлдігі мен өзектілігін қамтамасыз ету;
• деректерді сақтау мерзімін шектеу;
• оларды қорғау үшін ұйымдастырушылық және техникалық шаралар қабылдау;
• дербес деректерге қол жеткізуді тек жұмыс міндеттерін орындау үшін қажет тұлғалармен шектеу.

Біз пайдаланушы туралы барынша көп ақпарат жинауды мақсат етпейміз.

Тек сайттың тиісті функциясының жұмысы, өтінішті өңдеу, қызмет көрсету, қауіпсіздікті қамтамасыз ету немесе интернет-ресурстарды жақсарту үшін қажетті ақпарат қана жиналады.

Пайдаланушының интернет-ресурстардың қандай функцияларын қолданатынына қарай Gamechanger мынадай мәліметтерді алуы мүмкін.

3.1. Пайдаланушының өзі хабарлайтын деректер

Нысанды толтырған, компанияға жүгінген немесе сұрау жіберген кезде пайдаланушы мыналарды ұсынуы мүмкін:

• аты;
• тегі, егер ол көрсетілсе;
• телефон нөмірі;
• электрондық пошта мекенжайы;
• компанияның атауы;
• лауазымы;
• қызмет саласы немесе нишасы;
• Telegram, WhatsApp немесе өзге байланыс тәсілі;
• жобаның сипаттамасы;
• бизнес-міндеттің сипаттамасы;
• техникалық тапсырма;
• пікірлер;
• хабарламаның мазмұны;
• жобаның болжамды бюджеті мен мерзімдері туралы мәліметтер;
• пайдаланушы өз еркімен көрсеткен өзге мәліметтер.

3.2. Файлдар мен құжаттар

Интернет-ресурстардың кейбір нысандары файл тіркеуге мүмкіндік беруі мүмкін.

Пайдаланушы өз еркімен мыналарды ұсына алады:

• техникалық тапсырма;
• презентация;
• кесте;
• құжат;
• сурет;
• сызба;
• процестердің сипаттамасы;
• жобаны талқылау үшін қажетті өзге ақпарат.

Жүктелетін файлдардың мазмұнын пайдаланушы өзі айқындайды.

Егер мұндай мәліметтер жобаны орындау үшін қажет болса, оларды беру тәртібі Gamechanger-мен бөлек келісілуге тиіс.

3.3. Техникалық деректер

Сайтқа кірген кезде жекелеген техникалық деректер автоматты түрде өңделуі мүмкін, оның ішінде:

• IP-мекенжай;
• кіру күні мен уақыты;
• құрылғының түрі;
• операциялық жүйе;
• браузердің түрі мен нұсқасы;
• браузер тілі;
• сайтқа көшу көзі;
• қаралған беттер;
• кірудің ұзақтығы;
• беттердегі әрекеттер;
• техникалық идентификаторлар;
• cookie;
• туындаған техникалық қателер туралы деректер;
• автоматтандырылған сұрауларды, шабуылдарды және теріс пайдалануды анықтау үшін қажетті деректер.

Мұндай ақпарат негізінен интернет-ресурстардың жұмысын, қауіпсіздігін қамтамасыз ету және тиімділігін талдау үшін пайдаланылады.

Дербес деректер мынадай мақсаттарда өңделуі мүмкін.

4.1. Өтініштерді өңдеу

Мыналар үшін:

• өтінімді қабылдау;
• пайдаланушымен байланысу;
• талаптарды нақтылау;
• кездесу немесе консультация ұйымдастыру;
• сұраққа жауап беру;
• алдын ала ұсыныс дайындау;
• жобаны іске асыру мүмкіндігін бағалау.

4.2. Жобаларды дайындау және орындау

Деректер мыналар үшін пайдаланылуы мүмкін:

• міндетті талдау;
• жоба алдындағы бағалау;
• коммерциялық ұсыныс дайындау;
• техникалық тапсырма дайындау;
• шарт жасасу;
• шарттық міндеттемелерді орындау;
• жоба барысындағы коммуникация;
• техникалық қолдау;
• жұмыс нәтижелерін беру.

4.3. Іздеу жолағы мен білім базасының жұмысы

Егер интернет-ресурста іздеу қолжетімді болса, пайдаланушының сұрауы мыналар үшін өңделуі мүмкін:

• ақпарат іздеу;
• релевантты материалдарды айқындау;
• нұсқаулар қалыптастыру;
• іздеу нәтижелерін жақсарту;
• білім базасының сапасын талдау.

5.1. AI қолдану

Gamechanger жекелеген міндеттерді орындау үшін жасанды интеллект пен машиналық оқыту технологияларын пайдалана алады, оның ішінде:

• ақпарат іздеу;
• жауаптар қалыптастыру;
• пайдаланушы сұрауларын өңдеу;
• мәтінді талдау;
• ақпаратты жіктеу;
• қысқаша мазмұндау;
• нобайлар жасау;
• техникалық талдау;
• бағдарламалық әзірлеу;
• суреттермен жұмыс;
• құжаттарды тану;
• бизнес-процестерді автоматтандыру;
• сервистердің сапасын жақсарту.

Нақты міндетке қарай әртүрлі AI-модельдер мен технологиялық жеткізушілер пайдаланылуы мүмкін.

5.2. Сұрауларды AI-сервистерге беру

AI-функцияны орындау үшін қажетті сұрау мәтіні немесе оның бір бөлігі техникалық тұрғыдан сырттай AI-сервис жеткізушісіне берілуі мүмкін.

Gamechanger тек нақты операцияны орындау үшін қажетті ақпарат көлемін ғана беруге ұмтылады.

Егер функцияның жұмысы үшін пайдаланушыны сәйкестендіру талап етілмесе, деректер мүмкіндігінше тікелей идентификаторларсыз берілуі мүмкін.

5.3. Әртүрлі AI-провайдерлерді пайдалану

Gamechanger мыналарға қарай жасанды интеллект технологияларының әртүрлі жеткізушілерін пайдалануға құқылы:

• міндеттің сипаты;
• модельдің сапасы;
• қауіпсіздік талаптары;
• құны;
• қолжетімділігі;
• жылдамдығы;
• техникалық үйлесімділігі.

Нақты AI-сервисті қосу өздігінен оған Gamechanger иеленетін барлық ақпаратты беруді білдірмейді.

Тек тиісті операцияны орындау үшін қажетті мәліметтер ғана беріледі.

5.4. AI-дағы құпия ақпарат

Пайдаланушы қажеттіліксіз жария AI-интерфейске мыналарды енгізбеуге тиіс:

• парольдер;
• қол жеткізу кілттері;
• API-токендер;
• банк деректері;
• коммерциялық құпия;
• үшінші тұлғалардың деректері;
• қызметкерлердің немесе клиенттердің дербес деректері;
• құпия құжаттар;
• қолжетімділігі шектеулі ақпарат.

Коммерциялық жоба аясында құпия ақпаратпен жұмыс істеу үшін жеке қорғалған рәсімдер мен техникалық шешімдер қолданылуы мүмкін.

5.5. AI шектеулері

Жасанды интеллект қалыптастырған нәтиже:

• дәлсіздіктер қамтуы мүмкін;
• толық болмауы мүмкін;
• маманның тексеруін талап етуі мүмкін;
• автоматты түрде заңдық, қаржылық, медициналық немесе өзге кәсіби қорытынды болып табылмайды.

AI пайдалану қате елеулі салдарға әкелуі мүмкін жерде шешімдерді адамның тексеру қажеттігін жоймайды.

Интернет-ресурстардың жұмысы мен талдауы үшін Gamechanger мыналарды пайдалануы мүмкін:

• веб-аналитика жүйелері;
• тегтерді басқару жүйелері;
• мониторинг құралдары;
• жарнама құралдары;
• қателерді анықтау құралдары;
• ақпараттық қауіпсіздік жүйелері;
• автоматтандырылған сұраулардан қорғау сервистері.

Атап айтқанда, жекелеген интернет-ресурстарда мыналар пайдаланылуы мүмкін:

• Яндекс Метрика;
• Google Tag Manager;
• өзге де ұқсас сервистер.

Құралдардың нақты жиынтығы интернет-ресурстар арасында әртүрлі болуы мүмкін.

Мұндай жүйелер тиісті сервистің функционалдығы мен Gamechanger параметрлері шегінде сайтқа кіру туралы техникалық ақпаратты, оның ішінде cookie, IP-мекенжай және бетпен өзара әрекеттесу туралы мәліметтерді алуы мүмкін.

Cookie пайдаланудың толық тәртібі жеке Cookie файлдарын пайдалану саясатымен айқындалады.

Gamechanger дербес деректерді жинауды және өңдеуді заңнамада көзделген негіз болған кезде жүзеге асырады.

Мұндай негіз жағдайға қарай мынадай болуы мүмкін:

• пайдаланушының келісімі;
• пайдаланушының өзі жіберген өтінішті өңдеу қажеттігі;
• шарт жасасу немесе орындау;
• заңда көзделген міндетті орындау;
• Қазақстан Республикасының заңнамасында көзделген өзге негіз.

Заңнама пайдаланушының келісімін талап ететін жағдайларда мұндай келісім тиісті өңдеуге дейін алынуға тиіс.

Нысанды жіберген кезде пайдаланушының мыналармен танысуға мүмкіндігі болуға тиіс:

• осы Саясатпен;
• дербес деректерді жинауға және өңдеуге келісім шарттарымен.

Егер өңдеу келісім негізінде жүзеге асырылса, оның берілу фактісі техникалық құралдармен тіркелуі мүмкін.

Атап айтқанда, мыналар сақталуы мүмкін:

• күні мен уақыты;
• интернет-ресурс;
• келісім берілген нысан;
• құжаттың редакциясы;
• келісімнің берілу фактісін растауға мүмкіндік беретін техникалық ақпарат.

Пайдаланушының өтінімді өңдеуге келісімі мен жарнамалық хабарламаларды алуға келісімі әртүрлі мақсаттар болып табылады және бөлек ресімделуі мүмкін.

Gamechanger пайдаланушылардың дербес деректер базаларын сатпайды.

Дербес деректер үшінші тұлғаларға тек заңды негіз болған кезде және нақты мақсат үшін қажетті көлемде ғана берілуі мүмкін.

Мұндай үшінші тұлғаларға ықтимал түрде мыналар жатады:

• хостинг-провайдерлер;
• дата-орталықтар;
• электрондық пошта жеткізушілері;
• CRM-жүйелер;
• телефония;
• мессенджерлер;
• аналитика сервистері;
• ақпараттық қауіпсіздік жүйелері;
• бұлттық сервистер;
• жобаны орындауға тікелей қатысатын мердігерлер;
• AI-провайдерлер;
• заңнамада көзделген жағдайларда мемлекеттік органдар.

Gamechanger берілетін ақпараттың көлемін шектеу үшін орынды шаралар қабылдайды.

Gamechanger бақылауындағы дербес деректерді негізгі сақтау Қазақстан Республикасында жүзеге асырылады.

Бұл ретте жекелеген халықаралық технологиялық сервистерді, оның ішінде:

• AI-платформаларды;
• аналитика құралдары;
• бұлттық сервистер;
• коммуникация құралдарын;
• өзге халықаралық IT-платформаларды

пайдалану техникалық тұрғыдан белгілі бір ақпаратты Қазақстан Республикасынан тыс жерде өңдеуді немесе беруді көздеуі мүмкін.

Дербес деректерді трансшекаралық беру тек Қазақстан Республикасының заңнамасында көзделген негіз болған кезде ғана жүзеге асырылады.

Егер нақты өңдеу үшін пайдаланушының дербес деректерді трансшекаралық беруге келісімі талап етілсе, мұндай келісім белгіленген тәртіппен алынуға тиіс.

Gamechanger сыртқы технологиялық сервистерге сәйкестендіретін және құпия ақпаратты берудi барынша азайтуға ұмтылады.

Gamechanger электрондық ақпараттық ресурстарда сақтауға жататын дербес деректер Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады.

Деректер оларды жинау және өңдеу мақсатына қол жеткізу үшін қажетті мерзімнен ұзақ сақталмайды, егер неғұрлым ұзақ мерзім:

• заңда көзделмесе;
• шартты орындау үшін қажет болмаса;
• заңдық міндеттемелерді орындау үшін қажет болмаса;
• өзге заңды негізбен айқындалмаса.

Өңдеу мақсаттарына қол жеткізілгеннен кейін деректер қолданыстағы талаптарға сәйкес жойылуға, құртылуға, иесіздендірілуге немесе өңдеуі тоқтатылуға жатады.

Өңдеу мерзімі мақсатқа байланысты.

Мысалы:

Gamechanger дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қолданады.

Жүйеге және деректердің сипатына қарай мұндай шаралар мыналарды қамтуы мүмкін:

• қол жеткізуді саралау;
• деректерге қол жеткізуі бар пайдаланушыларды сәйкестендіру және аутентификациялау;
• қорғалған қосылымдарды пайдалану;
• қызметкерлердің құқықтарын басқару;
• сервер инфрақұрылымын қорғау;
• сақтық көшірме жасау;
• оқиғаларды журналдау;
• қауіпсіздік мониторингі;
• бағдарламалық қамтамасыз етуді жаңарту;
• дерекқорларға қол жеткізуді шектеу;
• тіркелгі деректерін қорғау;
• құпиялар мен кілттерді басқару;
• сырттай интеграцияларды бақылау;
• мердігерлердің қол жеткізуін шектеу;
• күдікті белсенділікті анықтау;
• оқыс оқиғаларға ден қою.

Қорғау шараларын таңдау кезінде деректердің сипаты, ақпараттық жүйенің мақсаты және ықтимал тәуекелдер ескеріледі.

Ақпараттық қауіпсіздік оқыс оқиғасы анықталған жағдайда Gamechanger мыналар үшін қажетті шараларды қабылдайды:

• оқыс оқиғаның сипатын анықтау;
• рұқсатсыз қол жеткізуді шектеу;
• деректердің одан әрі таралуын болдырмау;
• тексеру үшін қажетті ақпаратты сақтау;
• оқыс оқиғаның себебін жою;
• жүйелердің қауіпсіз жұмысын қалпына келтіру;
• Қазақстан Республикасының заңнамасында көзделген жағдайларда және мерзімде хабарлау жөніндегі міндеттерді орындау.

Дербес деректерге қол жеткізу тек жұмыс немесе шарттық міндеттерін орындау үшін мұндай қол жеткізу қажет қызметкерлерге және өзге уәкілетті тұлғаларға беріледі.

Қол жеткізу «әйтеуір керек болар» қағидатымен берілмеуге тиіс.

Gamechanger ішкі жүйелер пайдаланушыларының құқықтарын олардың лауазымына, рөліне және орындайтын функцияларына қарай шектеуге құқылы.

Қазақстан Республикасының заңнамасында көзделген шекте пайдаланушы мыналарға құқылы:

• Операторда өз дербес деректерінің бар-жоғы туралы ақпарат алуға;
• олардың өңделуі туралы мәліметтер алуға;
• дәл емес немесе ескірген деректерді түзетуді талап етуге;
• тиісті негіздер болған кезде деректерді жоюды немесе бұғаттауды талап етуге;
• мұндай кері қайтаруға заңнама жол берген жағдайларда бұрын берілген келісімді кері қайтарып алуға;
• заңда көзделген жағдайларда деректердің үшінші тұлғаларға берілуі туралы ақпарат алуға;
• деректерді трансшекаралық беруге қатысты құқықтарды іске асыруға;
• өз құқықтары мен заңды мүдделерін заңда көзделген тәсілдермен қорғауға.

Өз құқықтарын іске асыру үшін пайдаланушы «Gamechanger» ЖШС-ға жүгіне алады.

Өтініште мыналарды көрсеткен жөн:

• аты;
• жауап беруге арналған байланыс;
• талаптың мәні;
• деректердің қай сервис арқылы берілгенін айқындауға мүмкіндік беретін ақпарат.

Бөгде адамның деректеріне қол жеткізуді болдырмау үшін Gamechanger өтініштің шынымен тиісті дерек субъектісінен келгенін орынды растауды сұратуға құқылы.

Пайдаланушының өтінімге жауап алу үшін телефон нөмірін немесе электрондық поштасын беруі өздігінен шектеусіз жарнамалық таратылымдарды алуға автоматты келісім білдіруді білдірмейді.

Егер Gamechanger жеке маркетингтік таратылымдарды пайдаланса, тиісті келісім бөлек сұралуы мүмкін.

Пайдаланушы маркетингтік хабарламалардан хабарламада көзделген тәсілмен не Gamechanger-мен байланысу арқылы бас тарта алады.

Өтінішке немесе қолданыстағы шартқа тікелей байланысты сервистік хабарламалар жарнамалық таратылым болып саналмайды.

Gamechanger интернет-ресурстары мыналарға сілтемелер қамтуы мүмкін:

• мессенджерлер;
• әлеуметтік желілер;
• серіктестердің сайттары;
• төлем сервистері;
• карталар;
• бейнехостингтер;
• өзге сырттай платформалар.

Сырттай ресурсқа өткеннен кейін деректерді өңдеуді оның иесі өз құжаттары мен қағидаларына сәйкес жүзеге асыруы мүмкін.

Gamechanger тәуелсіз сырттай ресурстардың деректерді өңдеу саясатын айқындамайды.

Пайдаланушы басқа адамның дербес деректерін заңды негізсіз беруден бас тартуға міндетті.

Егер пайдаланушы Gamechanger-ге үшінші тұлғалардың дербес деректері бар құжаттарды немесе мәліметтерді жіберсе, ол мұндай беруге заңды негіздің бар екенін, заңнама осындай растауды талап ететін шамада, растайды.

Gamechanger интернет-ресурстары негізінен бизнес-пайдаланушыларға бағытталған және кәмелетке толмағандардың дербес деректерін жинауға арнайы арналмаған.

Егер кәмелетке толмағанның деректерін өңдеу үшін заңнама заңды өкілдің қатысуын немесе келісімін талап етсе, мұндай өңдеу тиісті талаптар сақтала отырып жүзеге асырылады.

Gamechanger осы Саясатты мына жағдайларда өзгертуге құқылы:

• заңнама өзгергенде;
• интернет-ресурстардың жұмысы өзгергенде;
• жаңа функциялар қосылғанда;
• деректерді өңдеу процестері өзгергенде;
• ақпараттық қауіпсіздік талаптары өзгергенде.

Өзекті редакция Gamechanger интернет-ресурстарында не тиісті сайттарда сілтемесі орналастырылған бірыңғай бетте жарияланады.

Соңғы редакцияның күні құжаттың басында көрсетіледі.

Егер өзгеріс дербес деректерді өңдеу тәртібін елеулі түрде қозғаса, Gamechanger пайдаланушыларды хабардар ету және заңнама талап ететін жағдайларда жаңа келісім алу үшін қажетті шараларды қабылдайды.

Интернет-ресурсты пайдалану өздігінен заңнама мұндай келісімді тікелей талап ететін жағдайларда пайдаланушының жеке келісімін алмастырмайды.

Осы Саясат пен Қазақстан Республикасы заңнамасының міндетті талаптары арасында қайшылық болған кезде Қазақстан Республикасы заңнамасының талаптары қолданылады.

Осы Саясатпен реттелмеген мәселелер бойынша «Gamechanger» ЖШС Қазақстан Республикасының заңнамасын басшылыққа алады.